#1Strumenti per l'esame di binari e codice malware senza eseguirli (es. disassemblatori, scompattatori).
Raccomandato da Kitploit
rtkwlf/wolf-toolsEsegue la scansione di host Windows, Linux e macOS alla ricerca di pacchetti Java contenenti JndiLookup.class per rilevare l'esposizione a Log4Shell…
raj3shp/malscorePunteggio di malevolenza per i comandi Linux
blackvectorops/semantic_firewallGenera impronte digitali semantiche deterministiche per le funzioni Go. Rileva backdoor in stile xz e verifica l'equivalenza semantica utilizzando…
happytotoro116/ghidra-llm-pipelinePipeline deterministico di estrazione, triage e backend del compilatore LLM locale basato su PyGhidra per la reimplementazione in C.
edtrackai/nextjs-supabase-stripe-security-checkerScanner di sicurezza statico locale per app Next.js, Supabase e Stripe: 24 controlli basati su AST per chiavi esposte, RLS e grant mancanti, webhook…
jaime64net/debuggerj-Debugger di applicazioni x86 e x64 con integrazione AI
nemo22/retrokitToolkit Headless-Ghidra per il reverse engineering di giochi DOS e Win32 a 32 bit (1993-2010): loader LE/LX proprio, convenzioni di chiamata Watcom,…
gmh5225/malicious-code-detection-buguSistema di rilevamento e offuscamento di codice malevolo basato sull'IA con microservizi per il rilevamento, il packing e la confusione del codice,…
maximilianfeix/hexveroLa prima occhiata a un binario o a un app bundle: analisi statica, senza esecuzione, con evidenze. CLI, server MCP con 15 strumenti e interfaccia web…
affolter-engineering/xssearchScanner XSS basato su Rust con selezione del payload context-aware, rilevamento e bypass del WAF, crawling, callback XSS cieco e analisi statica dei…
abraxas/spark-history-store-pathApache Spark 4.2.0 - Alto - Remoto - Scrittura di file - History appStorePath App ID non sanificato
gach0ng/agentstalkerFramework di audit di sicurezza end-to-end per agenti LLM: modellazione statica AST e taint, sintesi degli attacchi, replay in sandbox Docker e…
oscarsantanaarias/ida-ghidra-bridgeServer bridge JSON TCP per IDA Pro e Ghidra che espongono decompilazione, xref, simboli, vtable, RTTI e patching della memoria a script esterni e…
ambitsecurity/jshoundTrova ogni richiesta API effettuata da un'app web, dal JavaScript che distribuisce: metodo, URL, body, header e operazioni GraphQL. Un solo comando.
abraxas/sqlite-fts5-securedelSQLite 3.53.4 - Alto - Locale - Crash - FTS5 secure-delete PutVarint footer overrun
hillu/local-log4j-vuln-scanner[Moved to Codeberg] Scanner locale semplice per istanze log4j vulnerabili
dnspy/dnspyDebugger .NET ed editor di assembly
google/android-classysharkVisualizzatore di bytecode Android e Java
