#1Strumenti per la dissezione, la comprensione e l'ingegneria inversa del comportamento del software dannoso.
Raccomandato da Kitploit
nccgroup/web3-decoderEstensione Burp Suite per decodificare il traffico Web3 JSON-RPC, incluse le chiamate alle funzioni degli smart contract, le risposte e la…
pwnfunction/sandboxEsegui codice AI non attendibile in modo sicuro e veloce
division-36/z-jailA lightweight, multi-layer Linux sandbox combining namespaces, pivot_root, seccomp-bpf, capability dropping, and an evidence-based verdict engine…
firelock-ai/kinControllo di versione basato su grafo semantico per codice scritto da AI. Traccia entità e relazioni invece dei diff dei file, consentendo l'analisi…
nozominetworks/upx-recovery-toolAutomatizza la riparazione di header UPX malformati in binari ELF, ripristinando i campi magic, filesize, blocksize e overlay affinché gli unpacker…
arthastang/router-exploit-shovelGenerazione automatizzata di applicazioni per tipi di stack overflow su router wireless
nccgroup/datajackproxyDatajack Proxy consente di intercettare il traffico TLS nelle applicazioni x86 native su più piattaforme.
madmin3r/unconfuserexDeobfuscator per ConfuserEx 2
jeffssh/cve-2021-30860Raccolta di materiali relativi a FORCEDENTRY
pandaadir05/snoopUn moderno tracer di syscall costruito su eBPF. Pensa a strace, ma con una vera TUI, filtri intelligenti, decrittazione TLS e output che sia…
venkatkrishna07/mkdevHTTPS locale attendibile — CA locale, /etc/hosts, condivisione LAN mDNS, proxy inverso. Mappa https://name.local → localhost:port
bytesizedmarius/rewerse-engineeringReverse engineering dell'API Rewe in Go
alt3kx/wafarayMigliora il rilevamento del malware con WAF + YARA (WAFARAY)
epsilon537/boxlambdaSandbox per microcomputer basato su FPGA per sperimentazione software e RTL
buffer/pylibemuUn wrapper Cython per Libemu
nightwatchcybersecurity/truegazeStrumento di analisi statica per app Android/iOS che si concentra su problemi di sicurezza al di fuori del codice sorgente.
c0ntextomy/c0ntextomyCVE-2020-9992 - Un difetto di progettazione in MobileDevice.framework/Xcode e negli strumenti di sviluppo iOS/iPadOS/tvOS consente a un attaccante…
ghostwolflab/apt-individual-combat-guideGuida didattica e repository di codice per comprendere le tecniche di attacco APT, che copre ricognizione, sfruttamento di servizi e applicazioni…
