#1Strumenti per la dissezione, la comprensione e l'ingegneria inversa del comportamento del software dannoso.
Raccomandato da Kitploit
shadowopcode/desckvb-ratAnalisi completa di un Trojan di accesso remoto mai documentato prima collegato alla toolchain di Pjoao1578
googleprojectzero/p0toolsRaccolta di documenti di ricerca sulle vulnerabilità di Google Project Zero e piccoli strumenti di sicurezza standalone, incluse utilità di…
kalibb/cve-2020-0022Exploit Bluetooth RCE a zero-click per Android 8-9 (CVE-2020-0022) con heap spraying, address leaking ed esecuzione di catena JOP per esecuzione di…
cert-polska/mqueryAcceleratore di query per malware YARA (interfaccia web)
s3n4t0r-0x0/pixelcode-attackMalicious PixelCode è un progetto di ricerca sulla sicurezza che dimostra una tecnica occulta per codificare file eseguibili in dati pixel e…
daem0nc0re/tangledwinexecPoC e strumenti per l'analisi delle tecniche di esecuzione dei processi di Windows
gracenolan/notesAppunti di studio curati e guida alla preparazione per colloqui per ruoli di ingegneria della sicurezza, che coprono reti, sicurezza web,…
michelcrypt4d4mus/yaralyzerIspeziona visivamente e forza la decodifica delle corrispondenze YARA e regex trovate in dati binari e di testo con colori. Moltissimi colori.
xernary/cve-2025-15545Prova di concetto per CVE-2025-15545
sastraadiwiguna-purpleeliteteaming/dissecting-cve-2026-0628-chromium-extension-privilege-escalationDissectione tecnica di CVE-2026-0628, una vulnerabilità di escalation dei privilegi in Chromium WebView, inclusa l'analisi della causa principale,…
simoesctt/sctt-2026-33-0007-the-ole-vortex-laminar-bypass-Microsoft ha appena rilasciato patch di emergenza per CVE-2026-21509, una zero-day nella suite Office che aggira le mitigazioni OLE/COM quando un…
finngineering/apxutilUno strumento per manipolare i file di archivio dei PLC Schneider Electric
hydrabus/hydrafwFirmware open-source per HydraBus, un multi-tool per il debug di hardware embedded, hacking e penetration testing, con supporto per protocolli come…
seanheelan/anamnesis-releaseFramework di valutazione per lo studio di agenti LLM che generano automaticamente exploit funzionanti da report di vulnerabilità, bypassando…
echowei/deeptrafficModelli di Deep Learning per la classificazione del traffico di rete
crocodyli/threatactors-ttpsRepository creato per condividere informazioni su tattiche, tecniche e procedure utilizzate dagli attori delle minacce. Inizialmente incentrato sui…
whatishope/bidoFramework di rilevamento malware Android basato su immagini che affronta offuscamento e concept drift. Include dataset curati e codice Python per…
