#1Strumenti per l'esame di binari e codice malware senza eseguirli (es. disassemblatori, scompattatori).
Raccomandato da Kitploit
davidholiday/cve-2007-4559Dimostrazione educativa dell'attacco symlink di Python tarfile relativo a CVE-2007-4559, con uno script che mostra perché os.path.realpath() non…
trinadh465/platform_art_cve-2021-0394Analizza e dimostra la vulnerabilità CVE-2021-0394 del runtime Android, fornendo approfondimenti a livello di codice per ricercatori di sicurezza e…
trinadh465/external_aac_aosp10_r33_cve-2023-21282Analizza e corregge una specifica vulnerabilità Android (CVE-2023-21282) nel codec audio AAC, fornendo un albero sorgente AOSP10 patchato per…
trinadh465/openssl-1.1.1g_cve-2022-4304Toolkit OpenSSL che fornisce protocolli TLS/SSL e libreria crittografica per scopi generali con strumenti da riga di comando per generazione di…
shoucheng3/jenkinsci__workflow-cps-plugin_cve-2022-25173_2646-v6ed3b5b01ff1Exploit per CVE-2022-25173 che mira al bypass della sandbox dell'interprete CPS del Plugin Jenkins Pipeline Groovy, consentendo l'esecuzione…
spiralbl0ck/skypeaclkeygen.exe-analysis-for-hacking-teamAnalisi di SkypeACLKeyGen.exe per hacking team
pandante-central/cve-2023-24329-codeql-testTest della query CodeQL per CVE-2023-24329, che dimostra il rilevamento tramite analisi statica di una specifica vulnerabilità nel modulo…
kavgan/vuln_test_repo_public_ruby_gemfile_cve-2016-6317Rileva vulnerabilità note nelle dipendenze Ruby del Gemfile scansionando specifici CVE, consentendo controlli di sicurezza automatizzati nelle…
shoucheng3/nahsra__antisamy_cve-2017-14735_1-5-6Libreria Java per una sanificazione HTML veloce e configurabile da fonti non fidate. Utilizza una scansione basata su policy per rimuovere JavaScript…
shoucheng3/nahsra__antisamy_cve-2022-29577_1-6-6-1Libreria Java per la pulizia rapida e configurabile di HTML non attendibile per prevenire attacchi di cross-site scripting (XSS). Usa la scansione…
shoucheng3/codehaus-plexus__plexus-utils_cve-2017-1000487_3-0-15Libreria di utilità Java con un focus su una specifica vulnerabilità CVE, che fornisce capacità di analisi del codice e analisi statica per la…
password123456/py_certificate_extractorEstrae ed esporta le informazioni sui certificati da file PE firmati digitalmente utilizzando Python e pefile, consentendo l'analisi forense dei…
shoucheng3/xwiki__xwiki-commons_cve-2023-31126_14-10-3Libreria Java che fornisce componenti comuni tecnici per progetti XWiki, con focus su analisi delle vulnerabilità e ispezione statica del codice per…
calusdotai/anticipatorAnticipator è una piattaforma open-source di rilevamento delle minacce per sistemi AI multi-agente.
shoucheng3/xwiki__xwiki-commons_cve-2023-36471_14-10-5Librerie tecniche Java che forniscono utilità e componenti comuni per la piattaforma XWiki, incluse correzioni di vulnerabilità di sicurezza e…
shoucheng3/apache__myfaces_cve-2011-4367_2-0-11Exploit per CVE-2011-4367 che colpisce l'implementazione Apache MyFaces JSF, dimostrando una vulnerabilità di esecuzione remota di codice nel…
gmh5225/ida_plugin_pcodegptPlugin per IDA Pro che utilizza OpenAI GPT-3.5/GPT-4 per automatizzare attività di reverse engineering come la denominazione delle funzioni, la…
tigr78/cve-2025-53964Proof-of-concept exploit per CVE-2025-53964: lettura/scrittura remota di file tramite dizionario XDXF dannoso in GoldenDict 1.5.0/1.5.1, sfruttando…
