#1Strumenti per l'analisi del comportamento delle applicazioni durante l'esecuzione per trovare vulnerabilità di sicurezza.
Raccomandato da Kitploit
google/oss-fuzz-genFuzzing potenziato da LLM tramite OSS-Fuzz.
microsoft/windbg-samplesEstensioni di esempio, script e utilizzi delle API per WinDbg.
gaasedelen/patchingUn plugin interattivo per il patching binario per IDA Pro
splx-ai/agentic-radarUno scanner di sicurezza per i tuoi workflow agentici LLM.
steven-michaud/hookcaseStrumento per il reverse engineering di macOS/OS X
angorafuzzer/angoraFuzzer guidato dalla copertura che utilizza il tracciamento del taint e l'ottimizzazione scalare per risolvere i vincoli di percorso senza esecuzione…
cc1a2b/jshunterjshunter è uno strumento da riga di comando progettato per analizzare file JavaScript ed estrarre endpoint. Questo strumento è specializzato…
dolevf/graphw00fStrumento di fingerprinting del motore server GraphQL che invia query benigne e malformate per identificare la tecnologia backend e valutare le…
smackers/smackCatena di strumenti modulare per la verifica software che traduce LLVM IR nel linguaggio intermedio di verifica Boogie per il controllo di asserzioni…
rogerorr/nttraceUn programma simile a strace per l'API 'native' di Windows
trailofbits/polytrackerUno strumento di instrumentazione basato su LLVM per il taint tracking universale, l'analisi dei flussi di dati e il tracing.
ghostvectoracademy/dllhijackhunterScoperta, validazione e conferma automatizzata del DLL Hijacking. Trasformare le configurazioni errate locali in percorsi di attacco confermati e…
chichou/vscode-fridaEstensione non ufficiale di frida per VSCode
swdunlop/andbugDebugger scriptabile per Android Dalvik VM che utilizza le interfacce JDWP/DDM per intercettare metodi, ispezionare lo stato del processo e…
zer0condition/reversekit# Kit di Reverse Engineering Dinamico x64
fuzzysecurity/fermionFermion, un wrapper electron per Frida e Monaco.
google/buzzerToolchain fuzzer eBPF per generare programmi eBPF casuali e validare il comportamento del verifier/runtime del kernel. Supporta il fuzzing guidato…
dolevf/graphql-copUtilità Python leggera per il controllo di sicurezza automatizzato delle API GraphQL. Rileva configurazioni errate, fughe di informazioni e…
