#1Strumenti per l'esame di binari e codice malware senza eseguirli (es. disassemblatori, scompattatori).
Raccomandato da Kitploit
struppigel/portexJava library to analyse Portable Executable files with a special focus on malware analysis and PE malformation robustness
gaasedelen/patchingUn plugin interattivo per il patching binario per IDA Pro
endgameinc/xoriXori è una libreria di disassemblaggio e analisi statica pronta per l'automazione per PE32, 32+ e shellcode.
owasp/docksecScanner di sicurezza Docker basato sull'IA che spiega le vulnerabilità in un linguaggio semplice. Un progetto OWASP Lab.
angr/pyvexBinding Python per l'IR VEX di Valgrind.
vulhunt-re/vulhuntFramework di rilevamento delle vulnerabilità del team REsearch di Binarly.
openrce/paimeiUn framework di reverse engineering scritto in Python.
symgraph/idassistPlugin di reverse engineering basato sull'IA per IDA Pro
amruth-sn/kongIl primo reverse engineer agentico al mondo.
mrphrazer/msynthFramework di deoffuscamento del codice per semplificare le espressioni Mixed Boolean-Arithmetic (MBA)
maaaaz/androwarnAncora un analizzatore statico di codice per applicazioni Android dannose
gcarmix/hexwalkVisualizzatore/Editor/Analizzatore Hex compatibile con Linux/Windows/MacOS
a1ext/auto_rePlugin di auto-ri-denominazione per IDA PRO con supporto per tagging
binsync/binsyncUn plugin di reversing per la collaborazione tra decompilatori, basato su git.
globocom/huskyciEseguire test di sicurezza all'interno della tua CI
ajinabraham/njsscanScanner SAST semantic-aware per applicazioni Node.js che rileva pattern di codice non sicuri utilizzando il pattern matching di libsast e l'analisi…
loerting/threadtearSuite di strumenti multifunzionale per la deofuscazione Java
trailofbits/semgrep-rulesRaccolta di regole Semgrep per l'analisi statica del codice, il rilevamento delle vulnerabilità di sicurezza e l'applicazione di pratiche di codifica…
