#1Strumenti per la dissezione, la comprensione e l'ingegneria inversa del comportamento del software dannoso.
Raccomandato da Kitploit
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisReverse engineering di Amadey Loader con x64dbg: risoluzione dinamica delle API, escalation dei privilegi del token, hook del keylogger, cattura…
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 - Critico - Locale - Type confusion / arb R/W - SAS1068 CONFIG SCSI-SPI overlay
oyesanyf/oshoosiclawAgente autonomo di sicurezza endpoint in Rust che combina driver Windows Ring-0 e blocco pre-esecuzione eBPF su Linux, rilevamento YARA, mappatura…
jaime64net/debuggerj-Debugger di applicazioni x86 e x64 con integrazione AI
mein-0/knockgigaProof-of-concept di escalation locale dei privilegi che sfrutta le IOCTL di Gigabyte gdrv3.sys per scrivere il token SYSTEM in un processo utente…
szzxli/soc-home-labLaboratorio pratico di cybersecurity: mini-SOC su AWS, analizzatore IOC di CloudTrail, laboratorio di analisi del phishing, triage di binari ELF,…
nemo22/retrokitToolkit Headless-Ghidra per il reverse engineering di giochi DOS e Win32 a 32 bit (1993-2010): loader LE/LX proprio, convenzioni di chiamata Watcom,…
gmh5225/memtoolsStrumento di lettura e scrittura della memoria Windows Linux DMA, Dump, Direct, inject
gmh5225/maldec-edrSoluzione Unix di endpoint detection and response che utilizza meccanismi a livello di kernel per rilevare anomalie e attacchi malware in tempo reale.
gmh5225/malicious-code-detection-buguSistema di rilevamento e offuscamento di codice malevolo basato sull'IA con microservizi per il rilevamento, il packing e la confusione del codice,…
gmh5225/malwaredbRaccolta curata di 961 famiglie di malware (1,36 GB) in archivi ZIP protetti da password, organizzati per famiglia e tipo per analisi e ricerca.
gmh5225/mapped-dumperUn programma scritto in C++ per il dump remoto di moduli mappati manualmente.
gmh5225/memory-relocallocProof-of-concept in C che individua code cave nella sezione .reloc delle DLL mappate per allocare ed eseguire piccolo shellcode, sostituendo le…
openbba0/bbaSandbox di clonazione di app Android con una CLI in stile Frida che avvia o si collega ad app clonate e inietta script QuickJS utilizzando Gum…
maximilianfeix/hexveroLa prima occhiata a un binario o a un app bundle: analisi statica, senza esecuzione, con evidenze. CLI, server MCP con 15 strumenti e interfaccia web…
yv1ing/secboxConduzione di test di cybersecurity utilizzando l'agente pi in un ambiente sandbox preconfigurato.
affolter-engineering/xssearchScanner XSS basato su Rust con selezione del payload context-aware, rilevamento e bypass del WAF, crawling, callback XSS cieco e analisi statica dei…
ambitsecurity/jshoundTrova ogni richiesta API effettuata da un'app web, dal JavaScript che distribuisce: metodo, URL, body, header e operazioni GraphQL. Un solo comando.
