#2Strumenti per l'osservazione del comportamento del malware in ambienti isolati per comprenderne le azioni e l'impatto.
Raccomandato da Kitploit
dynamorio/drmemoryDebugger di memoria per Windows, Linux, Mac e Android
alexhude/uemuPiccolo e carino plugin emulatore per IDA basato su unicorn.
portswigger/http-request-smugglerEstensione per Burp Suite per il rilevamento e lo sfruttamento automatizzato delle vulnerabilità di contrabbando di richieste HTTP, con supporto per…
nowsecure/r2fridaRadare2 e Frida meglio insieme.
knostic/openantOpenAnt from Knostic is the leading open source LLM-based vulnerability discovery product, helping defenders proactively find verified security flaws…
ax/apk.shRende più semplice il reverse engineering delle app Android, automatizzando compiti ripetitivi come il pulling, il decoding, il rebuilding e il…
virustotal/yara-xUna riscrittura di YARA in Rust.
gmh5225/awesome-llvm-securityCollezione curata di risorse di sicurezza LLVM che coprono binary lifting, offuscamento del codice, analisi statica, esecuzione simbolica, sanitizer…
googleprojectzero/sandbox-attacksurface-analysis-toolsSet di strumenti per analizzare le sandbox Windows per la superficie di attacco esposta.
reversenseorg/dexcalibur[Ufficiale] Strumento di reverse engineering Android focalizzato sull'automazione dell'instrumentazione dinamica sfruttando Frida. Disassembla dex,…
gaasedelen/lighthouseUn Coverage Explorer per Reverse Engineers
xalgord/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
0vercl0k/wtfFuzzer distribuito, basato su snapshot e guidato dalla copertura del codice per target in modalità utente e kernel su Windows e Linux, con backend…
datadog/guarddog🐍 🔍 GuardDog è uno strumento CLI per identificare pacchetti PyPI e npm malevoli
nccgroup/houseUn toolkit per l'analisi di applicazioni mobili in runtime con interfaccia web, basato su Frida, scritto in Python.
reclassnet/reclass.netPiù di una semplice porta di ReClass per la piattaforma .NET.
kevthehermit/ratdecodersDecodificatori Python per Trojan di Accesso Remoto Comuni
bootleg/ret-syncret-sync è un insieme di plugin che aiuta a sincronizzare una sessione di debugging (WinDbg/GDB/LLDB/OllyDbg2/x64dbg) con i disassemblatori…
