#1Strumenti per l'esame di binari e codice malware senza eseguirli (es. disassemblatori, scompattatori).
Raccomandato da Kitploit
ngwg/ceastadisassembler, decompiler and debugger in one, with a built-in mcp server: point an ai at a binary and it can debug it, not just read it. ida-style…
recurse-labs/recurseAgentic reverse engineering IDE with a pure-Rust multi-architecture disassembler, native decompiler, debugger, and LLM agent for binary analysis and…
dmdhrumilmistry/security-harnessHarness di revisione statica della sicurezza delle applicazioni multi-agente per agenti di coding AI: mappa le codebase, caccia classi di…
anchore/grypeUno scanner di vulnerabilità per immagini container e filesystem
stuxctf/slythestxStrumento di audit della sicurezza per app mobili, focalizzato sull'automazione dell'analisi SAST, sull'identificazione delle tecnologie sottostanti…
akatorich/kernelflirtDebugger a livello kernel di Windows con interfaccia in stile OllyDbg/IDA, breakpoint software e hardware, simboli PDB, decompilatore e 17 plugin per…
1-3-7/disrobeRust CLI suite that statically decompiles, deobfuscates, and unpacks native code, bytecode, scripts, firmware, and app packages across 15+ ecosystems…
tihanyin/rex-skillREx@Skill - Skill di esecuzione agentica per il reverse engineering finalizzata alla scoperta di vulnerabilità nei binari
nvidia/skillspectorScanner di sicurezza per le skill degli agenti AI. Rileva vulnerabilità, pattern dannosi, rischi di sicurezza, prompt injection, esfiltrazione di…
nightwatchcybersecurity/truegazeStrumento di analisi statica per app Android/iOS che si concentra su problemi di sicurezza al di fuori del codice sorgente.
ch0pin/rdxA native APK and DEX decompiler written in Rust
konloch/bytecode-viewerUna suite di reverse engineering per Jar Java 8+ e APK Android (Decompilatore, Editor, Debugger e altro)
9pings/fad-checkerAuditor delle dipendenze buildless che analizza 10 ecosistemi offline, segnalando CVE prioritizzate secondo CISA KEV ed EPSS, pacchetti EOL, licenze,…
atomdrift-project/scanRilevamento malware 0-day per binari, sorgenti e script (che non fa schifo)
himitsushell/himitsushellshell script protector (offuscamento, interprete incorporato, DRM) - invisibile al tracing del kernel
idiom/pftriageStrumento e libreria Python per aiutare ad analizzare file durante il triage e l'analisi di malware.
0sec-labs/0Un harness di cybersecurity per penetration testing full-stack guidato da LLM. Trova e corregge vulnerabilità in autonomia, 24/7. [ANTEPRIMA DI…
openbreach/canopCLI di analisi statica che scansiona il codice generato dall'IA alla ricerca di vulnerabilità come SQL injection, reflection non sicura e segreti…
