#1Strumenti per l'analisi del comportamento delle applicazioni durante l'esecuzione per trovare vulnerabilità di sicurezza.
Raccomandato da Kitploit
maurosoria/dirsearchScanner di percorsi web
pizlonator/fil-cFil-C: completely compatible memory safety for C and C++
go-delve/delveDebugger a livello di sorgente per Go con modalità CLI, API e headless; supporta breakpoint, ispezione delle variabili e tracciamento dell'esecuzione…
projectdiscovery/katanaUn framework di crawling e spidering di nuova generazione.
microsoft/detoursLibreria di intercettazione delle API Windows in fase di esecuzione per hooking, monitoraggio e strumentazione delle chiamate di funzione. Supporta…
projectdiscovery/nucleiScanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…
zaproxy/zaproxyScanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…
dynamorio/dynamorioFramework di strumentazione runtime per la creazione di strumenti di analisi dinamica: tracing, profilazione, copertura del codice, debug della…
ejfkdev/ddcDEX → Decompilatore Java in Rust — veloce, analisi progressiva, CLI bilingue
sqlmapproject/sqlmapStrumento automatico per SQL injection e presa di controllo del database
advdebug/brovanEmulatore di binari x86_64 in modalità utente per l'analisi di malware e il reverse engineering. Supporta PE, ELF, dump di memoria e binari grezzi…
hahwul/dalfoxScanner XSS veloce con analisi dei parametri, fingerprinting WAF e verifica DOM/AST. Supporta il rilevamento di XSS riflessi, memorizzati (stored) e…
wpscanteam/wpscanScanner di sicurezza WordPress che rileva vulnerabilità, enumera plugin/temi/utenti e verifica la presenza di password deboli. Si integra con l'API…
ffuf/ffufFuzzer web veloce scritto in Go
owasp/fiasseUn framework per l'integrazione della sicurezza delle applicazioni nell'ingegneria del software (FIASSE) basato sul Securable Software Engineering…
robertdfrench/ifuncd-upGNU IFUNC è il vero colpevole dietro CVE-2024-3094
sunghoojung/reverse-engineering-browserBrowser di ricerca macOS local-first basato su una build personalizzata di Brave che cattura traffico di rete, fingerprint, script e prove di runtime…
google/honggfuzzFuzzer software orientato alla sicurezza. Supporta il fuzzing evolutivo e guidato dal feedback basato sulla copertura del codice (basato su SW e HW).
