#1Strumenti per la dissezione, la comprensione e l'ingegneria inversa del comportamento del software dannoso.
Raccomandato da Kitploit
imnot-ye/cve-2019-17147Analisi completa di reverse engineering e sfruttamento di CVE-2019-17147, un buffer overflow basato su stack nei router TP-Link TL-WR841N. Include…
theflink/hunt-sleeping-beaconsScanner di callstack che identifica IOCs di agenti C2 unpacked o iniettati analizzando il comportamento idle dei thread, la memoria non backed, il…
ethanedits/iqvw64e-privilege-escalationProof-of-concept educativo per l'escalation dei privilegi locale CVE-2015-2291 tramite abuso di IOCTL del driver Ethernet Intel, che dimostra la…
codeyourweb/fastfinderRisposta agli incidenti - Ricerca rapida di file sospetti
d3ckx1/omniscanScanner di vulnerabilità multi-motore con motori integrati Nuclei Lite, Afrog e XRay. Include scoperta di asset tramite FOFA/Shodan, rilevamento di…
adrihd/shiningappmask-reverseengineeringReverse engineering della Shining App Mask
matank001/moxyMoxy è uno strumento DAST open-source progettato per il test di sicurezza delle applicazioni web moderne. Offre un'interfaccia facile da usare con…
mishra0230/cve-2023-38831CVE-2023-38831 - WinRAR
lzty/cve-2025-7771Rust-based PoC exploit per CVE-2025-7771 che fornisce primitive di lettura/scrittura arbitrarie tramite un driver vulnerabile, con traduzione da…
nimesh895/malware-analysis-follina-cve-2022-30190Analisi statica passo-passo del malware di un documento di exploit Follina (CVE-2022-30190), che copre l'estrazione di file, la correlazione…
thannikudam/topazterminatorStrumento basato su C che sfrutta il driver kernel vulnerabile wsftprm.sys per terminare processi protetti di EDR/AV su Windows, inclusi i processi…
vladjrfhfg/react-site-cve-2025-55182Pagina di destinazione aziendale Next.js volutamente vulnerabile che dimostra CVE-2025-55182, un'iniezione JSON che porta a RCE/SSRF tramite…
jwalker/frida-ios-dump-modernUno strumento di dump iOS per Frida aggiornato, con supporto per le ultime API di Frida 17.5.2
airineiandrei/tarmageddon-cve-2025-62518-PoC per CVE-2025-62518 che dimostra il contrabbando di archivi tar tramite l'analisi dell'intestazione PAX di tokio-tar, creando payload dannosi e un…
jhuapl/codecutUn plugin Ghidra per individuare i confini dei file oggetto.
zx0cf1/shredder-rsUn motore di mutazione polimorfica x86_64 ad alta fedeltà focalizzato sulla frammentazione a livello di istruzione e sulla preservazione del contesto.
ashizzz/cve-2026-22610Scansiona progetti Angular per vulnerabilità XSS negli elementi SVG e binding non sicuri, generando un report delle vulnerabilità con numeri di riga…
sastraadiwiguna-purpleeliteteaming/cisco-ios-exploitation-jaguar_tooth-cve-2017-6742-reconstructionAnalisi tecnica completa, 100% senza restrizioni, del malware JAGUAR_TOOTH (APT28). Ricostruzione ad alta precisione dello sfruttamento SNMP di Cisco…
