#1Strumenti per l'esame di binari e codice malware senza eseguirli (es. disassemblatori, scompattatori).
Raccomandato da Kitploit
cisco-ai-defense/skill-scannerSecurity Scanner for Agent Skills
promptfoo/modelauditScanner di sicurezza per file di modelli AI/ML. Rileva codice dannoso, backdoor e vulnerabilità prima della distribuzione
loadingalias/rscryptoRust crypto w/ zero default deps: BLAKE3, Ed25519/X25519, hashes, MACs, KDFs, AEADs, and checksums w/ full SIMD/ASM acceleration
secretlint/secretlintStrumento di linting componibile per prevenire il commit di credenziali.
pmd/pmdUn analizzatore statico di codice multilingua estensibile.
hydradragonantivirus/hydradragonantivirusDynamic and static analysis with Real Time Malware Analysis with Antivirus for Windows, including open-source XDR (3 EDR projects), ClamAV, YARA-X,…
horsicq/xmachoviewerXMachOViewer è un visualizzatore di file Mach-O per Windows, Linux e MacOS
horsicq/detect-it-easyProgramma per determinare i tipi di file per Windows, Linux e MacOS.
angr/angrUna potente e intuitiva piattaforma di analisi binaria!
radareorg/radare2Framework di reverse engineering e set di strumenti da riga di comando in stile UNIX
trailofbits/publicationsPublications from Trail of Bits
z3prover/z3Solutore SMT ad alte prestazioni per dimostrazione automatica di teoremi, risoluzione di vincoli e verifica di programmi. Supporta molteplici teorie…
radareorg/r2aiPlug-in AI per Radare2 che usa LLM locali o remoti per decompilazione, spiegazione delle funzioni, rilevamento delle vulnerabilità, rinomina e…
virustotal/yara-xUna riscrittura di YARA in Rust.
safedep/vetProteggiti da pacchetti open source dannosi 🤖
nuguardai/nuguardrepository open source per la validazione di applicazioni AI agentiche: redteam, comportamento, catena di fornitura, analisi statica
nowsecure/r2fridaRadare2 e Frida meglio insieme.
anchore/grypeUno scanner di vulnerabilità per immagini container e filesystem
