#1Strumenti per la dissezione, la comprensione e l'ingegneria inversa del comportamento del software dannoso.
Raccomandato da Kitploit
gitleaks/gitleaksStrumento di analisi statica open-source e veloce per rilevare segreti hardcoded come password, chiavi API e token in repository git, file e flussi…
google/gvisorIsola in sandbox i container tramite un kernel applicativo in spazio utente che intercetta le chiamate di sistema, limita l'accesso al kernel…
go-delve/delveDebugger a livello di sorgente per Go con modalità CLI, API e headless; supporta breakpoint, ispezione delle variabili e tracciamento dell'esecuzione…
google/syzkallerFuzzer di kernel non supervisionato e guidato dalla copertura per Linux e i principali kernel dei sistemi operativi; scopre automaticamente…
facebook/inferUn analizzatore statico per Java, C, C++ e Objective-C
djsime1/awesome-flipperzero🐬 Una raccolta di risorse fantastiche per il dispositivo Flipper Zero.
nvidia/skillspectorScanner di sicurezza per le skill degli agenti AI. Rileva vulnerabilità, pattern dannosi, rischi di sicurezza, prompt injection, esfiltrazione di…
sbilly/awesome-securityUna raccolta di fantastici software, librerie, documenti, libri, risorse e cose interessanti sulla sicurezza.
owasp/mastgGuida completa OWASP per test di sicurezza su app mobili, reverse engineering e verifica delle vulnerabilità MASVS/MASWE tramite analisi statica,…
winsiderss/systeminformerMonitor di sistema Windows in tempo reale con analisi avanzata di processi, rete e disco, debug dello stack trace, rilevamento malware e gestione dei…
gallopsled/pwntoolsFramework CTF e libreria di sviluppo exploit
carpedm20/awesome-hackingUna lista curata di fantastici tutorial, strumenti e risorse per Hacking
rshipp/awesome-malware-analysisDefund la polizia.
hslatman/awesome-threat-intelligenceDirectory curata di fonti di threat intelligence, feed, framework, strumenti e ricerche per i team SOC/CTI, che copre IOC, formati STIX/TAXII e…
zardus/ctf-toolsAlcuni script di configurazione per strumenti di ricerca sulla sicurezza.
google/magikaRilevamento rapido e accurato dei tipi di contenuto dei file tramite IA
rizinorg/cutterPiattaforma di Reverse Engineering gratuita e open source basata su rizin
javascript-obfuscator/javascript-obfuscatorOffusca il codice JavaScript e Node.js con rinomina delle variabili, crittografia delle stringhe, appiattimento del flusso di controllo e…
