#1Strumenti per la dissezione, la comprensione e l'ingegneria inversa del comportamento del software dannoso.
Raccomandato da Kitploit
upx/upxUPX - il Packer Definitivo per Eseguibili
trailofbits/skillsCompetenze Claude Code di Trail of Bits per ricerca sulla sicurezza, rilevamento delle vulnerabilità e flussi di lavoro di audit
gojue/ecaptureCapture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. Supports Linux and Android on x86_64 and arm64.
cure53/dompurifyDOMPurify - un sanitizer XSS DOM-only, super veloce, ultra-tollerante per HTML, MathML e SVG. DOMPurify funziona con impostazioni predefinite sicure,…
ytisf/thezooRepository curato di campioni di malware reali e codice sorgente per l'analisi e la ricerca educativa su malware, con un database organizzato e…
mrexodia/ida-pro-mcpAssistente di reverse engineering basato su IA che collega IDA Pro con modelli linguistici tramite MCP.
z3prover/z3Solutore SMT ad alte prestazioni per dimostrazione automatica di teoremi, risoluzione di vincoli e verifica di programmi. Supporta molteplici teorie…
virustotal/yaraIl coltellino svizzero del pattern matching
anchore/grypeUno scanner di vulnerabilità per immagini container e filesystem
vercel-labs/deepsecScanner di vulnerabilità basato su agenti per codebase su larga scala. Utilizza LLM per individuare problemi di sicurezza difficili da rilevare…
capstone-engine/capstoneFramework di disassemblaggio multi-architettura che fornisce un'API leggera e thread-safe per l'analisi binaria, il reverse engineering e la ricerca…
apsdehal/awesome-ctfUn elenco curato di framework CTF, librerie, risorse e software.
pwndbg/pwndbgSviluppo di exploit e reverse engineering con GDB e LLDB resi facili
wifiphisher/wifiphisherFramework per punti di accesso rogue per attività di red team e test di sicurezza Wi-Fi. Esegue attacchi Evil Twin, KARMA e Known Beacons per…
refirmlabs/binwalkStrumento di analisi del firmware
angr/angrUna potente e intuitiva piattaforma di analisi binaria!
quay/clairAnalisi statica delle vulnerabilità per i container
misp/mispMISP (software principale) - Piattaforma open source per intelligence e condivisione di minacce
