#1Strumenti per l'esame di binari e codice malware senza eseguirli (es. disassemblatori, scompattatori).
Raccomandato da Kitploit
alexmyg/andropytoolUn framework per l'estrazione automatica di caratteristiche statiche e dinamiche da applicazioni Android.
pandare9x/configuration_extractorsEstrattori di configurazione per malware
mynameismeerkat/pyreticpyREtic è un framework estensibile per il reverse engineering del bytecode di Python 2.x in memoria
owasp/secure-agent-playbookOWASP Secure Agent Playbook Project
mandatoryprogrammer/tarnishUno strumento di analisi statica per estensioni Chrome per aiutare nelle revisioni di sicurezza.
ernw/androticklerKit di penetration testing e auditing per app Android.
trailofbits/cobraCoefficient-Based Reconstruction of Arithmetic — un semplificatore di espressioni Mixed Boolean-Arithmetic (MBA) per la deoffuscazione
ubfx/bindiffhelperEstensione Ghidra per integrare BinDiff per il matching delle funzioni
joxeankoret/cosa-nostraCosa Nostra, un toolkit FOSS basato su grafi per la clusterizzazione di malware.
sourcecode-ai/auraAuditing del codice sorgente Python e analisi statica su larga scala
splunk/shellsweepShellSweeping il male.
4w4k3/repy2exeUno strumento di reverse engineering per applicazioni py2exe.
trailofbits/testing-handbookManuale di testing Trail of Bits - appsec.guide
dmaivel/covirtUn virtualizzatore di codice x86-64 per offuscamento basato su VM
cellebrite-labs/ida_kernelcacheUn toolkit IDA per analizzare i kernelcache iOS.
rovellipaolo/ninjadroidNinja Reverse Engineering su pacchetti APK Android
praetorian-inc/trajanUno strumento multi-piattaforma di rilevamento delle vulnerabilità e automazione degli attacchi CI/CD per identificare le debolezze di sicurezza…
shinthink/blitzstrikeServer MCP che incapsula una metodologia di penetration testing a tre livelli: ricognizione della superficie di attacco, analisi statica…
