#1Strumenti per l'esame di binari e codice malware senza eseguirli (es. disassemblatori, scompattatori).
Raccomandato da Kitploit
morluto/reaReverse engineer anything with agents, from app behavior down to native binaries.
nationalsecurityagency/ghidraGhidra è un framework di reverse engineering del software (SRE)
skylot/jadxStrumento da riga di comando e GUI per decompilare file Android Dex e APK in codice sorgente Java leggibile, con decodifica delle risorse,…
x64dbg/x64dbgUn debugger in modalità utente open-source per Windows. Ottimizzato per reverse engineering e analisi di malware.
werwolv/imhex🔍 Un editor esadecimale per reverse engineer, programmatori e persone che tengono alle proprie retine quando lavorano alle 3 di notte.
cloudflare/security-audit-skillUna competenza di agente di codifica per audit di sicurezza multi-fase con risultati verificati in modo indipendente e leggibili da macchina.
radareorg/radare2Framework di reverse engineering e set di strumenti da riga di comando in stile UNIX
icsharpcode/ilspy.NET Decompiler con supporto per PDB generation, ReadyToRun, Metadata (e altro) - multipiattaforma!
mobsf/mobile-security-framework-mobsfFramework automatizzato per test di sicurezza delle applicazioni mobili per Android, iOS e Windows. Esegue analisi statiche e dinamiche, rilevamento…
analysis-tools-dev/static-analysisDirectory curata di strumenti di analisi statica (SAST) e linter per linguaggi di programmazione, configurazioni, strumenti di build e CI, incentrata…
ashishb/android-security-awesomeUna raccolta di risorse relative alla sicurezza di Android
facebook/inferUn analizzatore statico per Java, C, C++ e Objective-C
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
owasp/mastgGuida completa OWASP per test di sicurezza su app mobili, reverse engineering e verifica delle vulnerabilità MASVS/MASWE tramite analisi statica,…
gitleaks/gitleaksStrumento di analisi statica open-source e veloce per rilevare segreti hardcoded come password, chiavi API e token in repository git, file e flussi…
trailofbits/skillsTrail of Bits Claude Code skills for security research, vulnerability detection, and audit workflows
google/magikaRilevamento rapido e accurato dei tipi di contenuto dei file tramite IA
rizinorg/cutterPiattaforma di Reverse Engineering gratuita e open source basata su rizin
