#1Strumenti per l'analisi del comportamento delle applicazioni durante l'esecuzione per trovare vulnerabilità di sicurezza.
Raccomandato da Kitploit
gmh5225/ida-claude-code-pluginsPlugin che integrano Claude Code con IDA Pro per supportare i flussi di lavoro di reverse engineering e analisi binaria attraverso disassemblaggio e…
ejfkdev/ddcDEX → Decompilatore Java in Rust — veloce, analisi progressiva, CLI bilingue
sunghoojung/reverse-engineering-browserBrowser di ricerca macOS local-first basato su una build personalizzata di Brave che cattura traffico di rete, fingerprint, script e prove di runtime…
fkie-cad/sandroid_dexray-interceptUn tool di analisi malware Android che crea profili runtime completi intercettando il comportamento delle applicazioni attraverso crittografia, file…
atomdrift-project/scanRilevamento malware 0-day per binari, sorgenti e script (che non fa schifo)
ch0pin/rdxUn decompilatore APK e DEX nativo scritto in Rust
bishopfox/mauidllEstrai gli assembly gestiti (.NET) da un assembly store di MAUI Android.
gmh5225/frida-stalker-ntstraceTracer di chiamate di sistema basato su frida-stalker su Windows (x64).
veridiff/veridiffFinder dinamico di divergenze tra rami per codice nativo -- traccia due esecuzioni Frida e individua l'istruzione esatta in cui divergono.
ylca0/idalib-cliCLI nativo per agenti che incapsula IDA Pro IDALib per l'analisi binaria stateless con output JSON: disassemblaggio, decompilazione Hex-Rays, CFG,…
anonmoty/xxstrikeScanner XSS basato su XSStrike con funzionalità personalizzate. Rileva vulnerabilità XSS nelle applicazioni web.
gmh5225/enigma-Reimplementazione in C++ del core analitico di Ghidra senza dipendenze dalla JVM, che fornisce analisi binaria integrabile, fondamenta Pcode/Sleigh e…
iamavu/zairoScansiona i diff del codice con contesto per costruire un grafo di impatto e usa gli LLM per trovare vulnerabilità, supportando scansioni multi-repo…
trailofbits/polytrackerUno strumento di instrumentazione basato su LLVM per il taint tracking universale, l'analisi dei flussi di dati e il tracing.
momalab/icsfuzzFuzzer strumentato per applicazioni di controllo ICS basate su PLC, rivolto al runtime Codesys sui controller Wago per scoprire corruzione della…
angorafuzzer/angoraFuzzer guidato dalla copertura che utilizza il tracciamento del taint e l'ottimizzazione scalare per risolvere i vincoli di percorso senza esecuzione…
splx-ai/agentic-radarUno scanner di sicurezza per i tuoi workflow agentici LLM.
tomnomnom/gfUn wrapper attorno a grep, per aiutarti a cercare cose.
