#1Strumenti per l'esame di binari e codice malware senza eseguirli (es. disassemblatori, scompattatori).
Raccomandato da Kitploit
rootsecdev/microburstsecretshunterAnalizza i dump di domini Azure esportati alla ricerca di password in chiaro, stringhe di connessione, chiavi di storage e altri segreti; genera…
cellebrite-labs/pplorerPlugin IDA che risolve le chiamate PPL nella funzione PPL sottostante effettiva.
splintersfury/autopiffMotore di analisi semantica per il rilevamento di correzioni di vulnerabilità nelle patch dei driver del kernel Windows — 58 regole YAML,…
darkarnium/log4j-cve-detectRilevamenti per CVE-2021-44228 all'interno di binari annidati
n7on/dllspyScopri le superfici di input e i problemi di sicurezza negli assembly .NET compilati — senza eseguirli.
zypherion-technologies/unconfuserexUn deobfuscator per ConfuserEx2 con supporto per anti-tamper, compressor, costanti, flusso di controllo e recupero delle risorse.
nccgroup/ghidra-nanomipsModulo nanoMIPS per Ghidra
ga1ois/blackhat-europe-2022Seleziona i bug dal binario dove il pattern è simile a CVE-1337-Days
emicoecommerce/magento-apsb22-48-security-patchesQuesto repository contiene potenziali patch di sicurezza per la vulnerabilità di sicurezza Magento APSB22-48 e CVE-2022-35698
hackinglz/svg_phishing_toolsStrumenti di analisi e generazione SVG per il phishing tramite allegati SVG comunemente diffusi
milankovo/yaravmQuesto repository contiene un processore IDA per caricare e disassemblare regole yara compilate.
dr4k0nia/tooling-playgroundUna raccolta di piccoli script e strumenti per la deoffuscazione e l'analisi di malware.
mucoze/umayPiattaforma di analisi della similarità di malware IoT
rakosn1cek/oversightUn leggero auditor di sicurezza e sandbox per script di shell. Oversight combina un motore di Analisi Statica (Rust) con l'Applicazione Dinamica…
iilegacyyii/exportdumperUn piccolo strumento che ho realizzato per dumpare la tabella delle esportazioni dei file PE. L'uso principale era pensato per il DLL proxying.
raoufmaklouf/jsecretScanner statico veloce basato su Go per rilevare dati sensibili (chiavi API, token, password) in file JavaScript e codice sorgente utilizzando…
akatorich/kernelflirtDebugger a livello kernel di Windows con interfaccia in stile OllyDbg/IDA, breakpoint software e hardware, simboli PDB, decompilatore e 17 plugin per…
blacksnufkin/checkplzScansiona file per potenziali minacce sfruttando AMSI (Antimalware Scan Interface) e Windows Defender. Isolando il contenuto malevolo.
