Analisi Dinamica del Codice (DAST)

awslabs/snapchange

Fuzzing leggero di uno snapshot della memoria tramite KVM

airbus-cert/ttddbg

Time Travel Debugging plugin per IDA

void-stack/vmunprotect.dumper

VMUnprotect.Dumper può rimuovere dinamicamente la protezione di un Assembly protetto da VMProtect.

hackmanit/tinja

TInjA è uno strumento CLI per testare le pagine web per vulnerabilità di injection nei template e supporta 44 dei motori di template più rilevanti…

mandiant/strace

Un DTrace su Windows Reimplementazione

mynameismeerkat/pyretic

pyREtic è un framework estensibile per il reverse engineering del bytecode di Python 2.x in memoria

redteamsocietegenerale/dllirant

DLLirant è uno strumento per automatizzare le ricerche di DLL Hijacking su un binario specificato.

nccgroup/cartographer

Plugin di esplorazione della copertura del codice per Ghidra

pietroborrello/customprocessingunit

Il primo framework di analisi per il microcodice della CPU

symbioticsec/hermes-decomp

Un potente decompilatore che consente di eseguire il reverse engineering di app mobili React Native convertendo i loro file bytecode Hermes compilati…

hugsy/windbg_js_scripts

Script giocattolo per giocare con l'API JS di WinDbg

cobbr/elite

Elite è il componente lato client del progetto Covenant. Covenant è un framework di comando e controllo .NET che mira a evidenziare la superficie…

cornerpirate/java-stager

Uno Stager Java PoC che può scaricare, compilare ed eseguire un file Java in memoria.

dobin/burpsentinel

Plugin GUI per Burp per facilitare la scoperta di falle di sicurezza nelle applicazioni web

advdebug/brovan

Emulatore di binari x86_64 in modalità utente per l'analisi di malware e il reverse engineering. Supporta PE, ELF, dump di memoria e binari grezzi…

we5ter/flerken

Una soluzione per il rilevamento di comandi offuscati cross-platform presentata al CIS2019 China. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会