#1Strumenti per l'analisi del comportamento delle applicazioni durante l'esecuzione per trovare vulnerabilità di sicurezza.
Raccomandato da Kitploit
smackers/smackCatena di strumenti modulare per la verifica software che traduce LLVM IR nel linguaggio intermedio di verifica Boogie per il controllo di asserzioni…
cloudflare/security-audit-skillUna competenza di agente di codifica per audit di sicurezza multi-fase con risultati verificati in modo indipendente e leggibili da macchina.
fkie-cad/sandroid_dexray-interceptUn tool di analisi malware Android che crea profili runtime completi intercettando il comportamento delle applicazioni attraverso crittografia, file…
go-delve/delveDebugger a livello di sorgente per Go con modalità CLI, API e headless; supporta breakpoint, ispezione delle variabili e tracciamento dell'esecuzione…
bishopfox/mauidllEstrai gli assembly gestiti (.NET) da un assembly store di MAUI Android.
google/honggfuzzFuzzer software orientato alla sicurezza. Supporta il fuzzing evolutivo e guidato dal feedback basato sulla copertura del codice (basato su SW e HW).
chichou/grapefruitSuite di test di sicurezza mobile open-source per iOS e Android. Precedentemente Passionfruit
trailofbits/polytrackerUno strumento di instrumentazione basato su LLVM per il taint tracking universale, l'analisi dei flussi di dati e il tracing.
veridiff/veridiffFinder dinamico di divergenze tra rami per codice nativo -- traccia due esecuzioni Frida e individua l'istruzione esatta in cui divergono.
hahwul/dalfoxScanner XSS veloce con analisi dei parametri, fingerprinting WAF e verifica DOM/AST. Supporta il rilevamento di XSS riflessi, memorizzati (stored) e…
ylca0/idalib-cliCLI nativo per agenti che incapsula IDA Pro IDALib per l'analisi binaria stateless con output JSON: disassemblaggio, decompilazione Hex-Rays, CFG,…
iamavu/zairoScansiona i diff del codice con contesto per costruire un grafo di impatto e usa gli LLM per trovare vulnerabilità, supportando scansioni multi-repo…
0xdea/frida-scriptsA collection of my Frida instrumentation scripts to reverse engineer mobile apps and more.
owasp/nettackerFramework automatizzato per Penetration Testing - Scanner di vulnerabilità Open-Source - Gestione delle vulnerabilità
steven-michaud/hookcaseStrumento per il reverse engineering di macOS/OS X
splx-ai/agentic-radarUno scanner di sicurezza per i tuoi workflow agentici LLM.
anonmoty/xxstrikeScanner XSS basato su XSStrike con funzionalità personalizzate. Rileva vulnerabilità XSS nelle applicazioni web.
microsoft/windbg-samplesEstensioni di esempio, script e utilizzi delle API per WinDbg.
