#1Strumenti per l'analisi del comportamento delle applicazioni durante l'esecuzione per trovare vulnerabilità di sicurezza.
Raccomandato da Kitploit
projectdiscovery/httpxToolkit HTTP veloce e multi-sonda per ricognizione e raccolta di informazioni. Sonda TLS, CSP, header, stack tecnologico e CDN. Supporta matcher,…
symbioticsec/hermes-decompUn potente decompilatore che consente di eseguire il reverse engineering di app mobili React Native convertendo i loro file bytecode Hermes compilati…
fkie-cad/sandroid_dexray-interceptUn tool di analisi malware Android che crea profili runtime completi intercettando il comportamento delle applicazioni attraverso crittografia, file…
epi052/feroxbusterUno strumento di scoperta dei contenuti veloce, semplice e ricorsivo scritto in Rust.
binsec/xyntiaXyntia, il deoffuscatore black-box
iamavu/zairoScansiona i diff del codice con contesto per costruire un grafo di impatto e usa gli LLM per trovare vulnerabilità, supportando scansioni multi-repo…
vladko312/sstimapStrumento di rilevamento automatico di SSTI con interfaccia interattiva
open-flaw/cve-2026-56848Exploit PoC per CVE-2026-56848, una heap-use-after-free di Node.js HTTP/2 che consente DoS remoto non autenticato. Include trigger raw-socket,…
r00tkitsmm/pishiPishi è uno strumento di copertura del codice come kcov per macOS.
sullo/niktoNikto scanner di server web
awrped/splinterKit di analisi runtime JVM per ispezionare classi, metodi, campi, pool costanti e bytecode
chichou/grapefruitSuite di test di sicurezza mobile open-source per iOS e Android. Precedentemente Passionfruit
hunt-benito/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflowRiproduce l'integer overflow CVE-2026-70638 in llama.cpp Android JNI con una demo aritmetica sicura, un generatore di GGUF malevoli e un hook Frida…
0xdea/frida-scriptsA collection of my Frida instrumentation scripts to reverse engineer mobile apps and more.
rbmm/ntdetoursImplementazione di Detours (x64/x86) che utilizza solo l'import di ntdll.
whatswrongandwhy/ptraceUtilità di tracciamento e debug dei processi basata su ptrace per Linux, per l'ispezione delle chiamate di sistema, della memoria e del flusso di…
rust-fuzz/cargo-fuzzSottocomando di Cargo per il fuzzing di Rust guidato dalla copertura con libFuzzer: creare ed eseguire fuzz target, minimizzare i fallimenti e i…
smackers/smackCatena di strumenti modulare per la verifica software che traduce LLVM IR nel linguaggio intermedio di verifica Boogie per il controllo di asserzioni…
