#1Strumenti per la dissezione, la comprensione e l'ingegneria inversa del comportamento del software dannoso.
Raccomandato da Kitploit
ofriouzan/hardeningmeterHardeningMeter è uno strumento Python open source progettato con cura per valutare in modo completo l'indurimento della sicurezza di binari e sistemi.
matheuzsecurity/modtracerRileva rootkit nascosti del kernel Linux (basati su LKM) e ripristina la loro visibilità utilizzando tecniche di ispezione a livello di kernel per…
kishorbal/deep-cStrumento di rilevamento e sfruttamento di misconfigurazioni nei deeplink Android
matank001/moxyMoxy è uno strumento DAST open-source progettato per il test di sicurezza delle applicazioni web moderne. Offre un'interfaccia facile da usare con…
fail0verflow/ps5-umtxdbgSperimentazione sull'affidabilità di exploit in C++ per una vulnerabilità del kernel FreeBSD di PlayStation 5, con build del kernel in VM e…
cq674350529/pocs_slidesi miei advisory, PoC, slide e script relativi alla sicurezza IoT/protocolli
ice3man543/malscanUn semplice scanner euristico per file PE
arsbr/veritensorL'Antivirus per gli Artefatti AI e Firewall RAG. Uno strumento di analisi statica che scansiona Modelli e Notebook per RCE, Dataset e documenti RAG…
danieldev23/frida-ssl-bypassToolkit Frida che aggira il certificate pinning SSL/TLS nelle app Android, effettuando l'hook di Java TrustManager, OkHttp, Conscrypt e dei livelli…
dougwithseismic/dezlock-dumpStrumento di estrazione dello schema in runtime e RTTI per Deadlock, CS2, Dota e altri (Source 2). Nessun source2gen richiesto.
binsec/xyntiaXyntia, il deoffuscatore black-box
deepbluedynamics/grubcrawlerIl crawler agentico più veloce al mondo. Riconquistato. Reinventato. Pronto alla guerra.
go-appsec/toolboxTest collaborativi di sicurezza delle applicazioni tra umani e agenti tramite CLI e MCP
s4dhulabs/vimana-frameworkVimana è un framework di sicurezza modulare per l'audit delle API Python e delle applicazioni Web. L'architettura basata su plugin consente ai…
freeqaz/react2shellToolkit di exploit RCE per CVE-2025-55182 e CVE-2025-66478 in React Server Components. Include più varianti di exploit, script di rilevamento, un…
0x4ndy/clifclif è un fuzzer di applicazioni a riga di comando (CLI), praticamente quello che wfuzz o ffuf sono per il web. È stato ispirato dalla vulnerabilità…
momenbasel/vulnhawkScanner SAST basato su AI che trova bypass di autenticazione, IDOR e bug logici che Semgrep e CodeQL non trovano. GitHub Action gratuito. Supporta…
llvmparty/strigaLifter sperimentale x86-64 verso LLVM IR in Python che traduce il codice macchina in IR analizzabile per reverse engineering, ottimizzazione e…
