#1Strumenti per la dissezione, la comprensione e l'ingegneria inversa del comportamento del software dannoso.
Raccomandato da Kitploit
owasp/fiasseUn framework per l'integrazione della sicurezza delle applicazioni nell'ingegneria del software (FIASSE) basato sul Securable Software Engineering…
elevenpaths/pestoEstrae e analizza le caratteristiche di sicurezza dei file PE (ASLR, DEP, CFG, NO_SEH) da DLL ed EXE in tutte le directory, memorizzando i risultati…
0xcyberstan/cve-2026-42533-config-scannerStatic config scanner that flags nginx configs vulnerable to the complex_value two-pass capture-clobbering bug (regex map + regex capture → heap…
c0mposer/c-game-modding-utilityUn'utilità per modding di giochi che semplifica l'iniezione di codice C/C++.
antoinet/obikeReverse engineering del protocollo di comunicazione oBike (BLE e HTTP)
nccgroup/memgrepUtility di ricerca in memoria
raoufmaklouf/jsecretScanner statico veloce basato su Go per rilevare dati sensibili (chiavi API, token, password) in file JavaScript e codice sorgente utilizzando…
badmonkey7/cve-2021-34730Cisco RV110w UPnP stack overflow
kal1gh0st/whatsapphack-rceExploit per CVE-2019-11932, una vulnerabilità di esecuzione remota di codice in WhatsApp tramite file GIF dannosi. Include codice proof-of-concept e…
alphacrack/readme2demoTutorial e video dimostrativi verificati dal tuo README. Un agente AI lo esegue in un sandbox Docker rinforzato e lo riproduce in un contenitore…
mattijsmoens/intentshieldVerifica dell'intento pre-esecuzione per agenti AI. Controlla ciò che la tua IA sta per fare, non ciò che dice. Zero dipendenze, deterministico,…
creeeeger/cve-2024-56426Un PoC della vulnerabilità CVE-2024-56426.
talha-nazeef-ahmed/alpc-enumeratorUno strumento userland di Windows per enumerare e classificare le porte ALPC, inclusi i processi protetti da PPL.
loadingalias/rscryptoCripto Rust con zero dipendenze predefinite: BLAKE3, Ed25519/X25519, hash, MAC, KDF, AEAD e checksum con piena accelerazione SIMD/ASM
codeshield-security/log4jshell-bytecode-detectorScanner locale di bytecode per la vulnerabilità Log4JShell (CVE-2021-44228)
hwbp/ntdll-unhookUnhooking della sezione .text di ntdll tramite API nativa. A differenza di altri unhooker, questo non lascia due ntdll caricate. Supporto…
ariary/trojansourcefinder🔎 Aiuta a trovare la vulnerabilità Trojan Source nel codice 👀 . Utile per la revisione del codice in progetti con più collaboratori (CI/CD)
0xbinder/android-kernel-exploitation-labQuesto laboratorio ti guida nella configurazione di un ambiente per esplorare CVE-2019-2215, una vulnerabilità critica del kernel Android nel…
