#1Strumenti per l'esame di binari e codice malware senza eseguirli (es. disassemblatori, scompattatori).
Raccomandato da Kitploit
sh1n0g1/z9Rileva artefatti malware basati su PowerShell dai log degli eventi ed esegue analisi statiche sugli script PowerShell per identificare attività…
owl4444/jsdeob-workbenchEsegui reverse engineering di JavaScript offuscato visivamente. Combina trasformazioni, ispeziona i cambiamenti dell'AST, scrivi plugin di…
lfi-project/lfiRepository di alto livello per LFI: Sandboxing software-based pratico, efficiente e sicuro.
pigyon/mcpwnerServer Model Context Protocol per la scoperta autonoma di vulnerabilità
ggfuchsi-oss/spectrida-reverse_engineering_stackAnalisi binaria parallela con IDA Pro, naming di funzioni basato su AI, grafo di conoscenza Neo4j e motore di emulazione/hooking/fuzzing phantomrt…
jstrosch/subparseFramework modulare per la raccolta e la correlazione di artefatti di analisi malware
aancw/sslpindetectSSLPinDetect è uno strumento per analizzare APK Android per rilevare implementazioni di SSL pinning scansionando pattern noti nel codice decompilato.…
oscarsantanaarias/ida-ghidra-bridgeTCP JSON bridge servers for IDA Pro and Ghidra exposing decompilation, xrefs, symbols, vtables, RTTI and memory patching to external scripts and…
amrudesh1/morfMobile Reconnaissance Framework è un potente strumento offensivo di sicurezza mobile, leggero e indipendente dalla piattaforma, progettato per…
te-k/pecliStrumento CLI per analizzare file PE
malpedia/malpedia-flossedFLARE floss applicato a tutti i campioni unpacked+dumped in Malpedia, pre-elaborati per un uso successivo.
aserper/ddetectSemplice rilevatore di oggetti DDE
spamscanner/url-regex-safeCorrispondenza tramite espressioni regolari per URL. Versione mantenuta, sicura e compatibile con i browser di url-regex. Risolve la CVE-2020-7661…
st0rn/siglensToolkit di analisi degli artefatti di Windows che mappa i rilevamenti AV su offset PE, sezioni, RVA/VA e stringhe, con scansione YARA, AMSI, capa e…
cdong1012/idapython-malware-scriptsScript per automatizzare i flussi di lavoro di analisi malware e reverse engineering in IDA Pro, coprendo l'ispezione dei binari, l'analisi statica e…
deemoun/pulseapkPulseAPK è un frontend WPF per apktool e uber-signer con supporto drag-and-drop, output di decompilazione live, analisi smali, e ricostruzione e…
coffeeandsecurity/dakshscraFramework-aware static code analysis tool for automated source code review with platform-specific rules, taint analysis, effort estimation, and…
s4dhulabs/vimana-frameworkVimana è un framework di sicurezza modulare per l'audit delle API Python e delle applicazioni Web. L'architettura basata su plugin consente ai…
