#2Strumenti per l'osservazione del comportamento del malware in ambienti isolati per comprenderne le azioni e l'impatto.
Raccomandato da Kitploit
mandiant/capaStrumento di analisi statica e dinamica basato su regole che identifica le capacità nei file PE, ELF, .NET e shellcode, mappandole alle tecniche…
qilingframework/qilingUn vero framework di emulazione binaria strumentabile.
mandiant/flare-vmUna raccolta di script di installazione software per sistemi Windows che ti permette di configurare e mantenere facilmente un ambiente di reverse…
zhkl0228/unidbgConsente di emulare una libreria nativa Android e un'emulazione iOS sperimentale.
darthton/blackboneLibreria per hacking della memoria di Windows
rapid7/metasploitable3Metasploitable3 è una VM costruita da zero con un gran numero di vulnerabilità di sicurezza.
google/clusterfuzzInfrastruttura di fuzzing scalabile con motori guidati dalla copertura (libFuzzer, AFL, Honggfuzz), deduplicazione automatica dei crash, segnalazione…
momo5502/sogen🪅 Emulatore userspace per Windows e Linux
intelowlproject/intelowlPiattaforma di threat intelligence scalabile che arricchisce osservabili e file utilizzando oltre 200 analizzatori, con GUI integrata, API REST e…
mandiant/flare-flossFLARE Obfuscated String Solver - Estrae automaticamente stringhe offuscate da malware.
cea-sec/miasmFramework di reverse engineering in Python
anthropic-experimental/sandbox-runtimeA lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.
gadievron/raptorFramework autonomo di ricerca sulla sicurezza che integra analisi statica, analisi binaria, fuzzing, validazione delle vulnerabilità basata su LLM,…
cyb3rmx/qu1cksc0peStrumento di analisi malware tutto-in-uno.
patriksimek/vm2Sandbox JavaScript isolato per Node.js che esegue codice non attendibile con accesso limitato ai moduli integrati e alle risorse host tramite…
e-m-b-a/embaEMBA - L'analizzatore di sicurezza del firmware
aflplusplus/libaflLibreria di Fuzzing Avanzata - Incastra il tuo Fuzzer insieme in Rust! Scala su core e macchine. Per Windows, Android, MacOS, Linux, no_std, ...
microsoft/procdump-for-linuxUna versione per Linux dello strumento Sysinternals ProcDump
