#1Strumenti per l'esame di binari e codice malware senza eseguirli (es. disassemblatori, scompattatori).
Raccomandato da Kitploit
thesp0nge/dawnscannerDawn è uno scanner di sicurezza per analisi statica per applicazioni web scritte in Ruby. Supporta i framework Sinatra, Padrino e Ruby on Rails.
david-a-wheeler/flawfinderuno strumento di analisi statica per trovare vulnerabilità nel codice sorgente C/C++
trailofbits/trailmarkBuild and query a graph database representation of source code
secrary/ssmaSSMA - Analizzatore semplice di malware statico [Questo progetto non è più mantenuto da me]
pq-code-package/mlkem-nativeSecure, fast, and portable C90 implementation of ML-KEM / FIPS 203
noahware/binprotectOffuscatore bin2bin PE x64 che non aggiunge una sezione al binario
mrphrazer/obfuscation_detectionPlug-in per Binary Ninja per identificare codice offuscato e altri costrutti di codice interessanti
morpheuslord/quadrainspectFramework modulare per l'analisi della sicurezza di APK Android che integra strumenti di analisi statica, dinamica e di reverse engineering per una…
snowsnowsnows/eaglevmVirtualizzatore di codice nativo per binari x64
poppopjmp/vmdragonslayerFramework multi-motore per l'unpacking e l'analisi di binari protetti da VM usando dynamic taint tracking, symbolic execution, pattern classification…
ucsb-seclab/karonteKaronte è uno strumento di analisi statica per rilevare vulnerabilità multi-binario nel firmware embedded.
secrary/idenlibidenLib - Identificazione delle funzioni di libreria [Questo progetto non è più mantenuto]
mergebase/log4j-detectorScanner di file system che rileva versioni vulnerabili di Log4J (CVE-2021-44228, CVE-2021-45046) analizzando classi Java compilate, inclusi archivi…
c3rb3ru5d3d53c/binlexUn Framework Lexer per Tratti Genetici Binari
spamscanner/spamscannerSpam Scanner is a Node.js anti-spam, email filtering, and phishing prevention tool and service. Built for @ladjs, @forwardemail, @cabinjs, @breejs,…
dissectmalware/xlmmacrodeobfuscatorEstrae e deoffusca macro XLM (note anche come macro di Excel 4.0)
soulghost/iblessingiblessing è un toolkit per la sicurezza iOS, che include principalmente raccolta di informazioni sulle applicazioni, analisi statica e analisi…
allthingsida/idasqlVibe Reverse Engineer con IDA Pro: un'interfaccia per IDA in SQL tramite tabelle virtuali live. Non lasciarti ingannare dalle apparenze! :)
