#1Strumenti per identificare, valutare e prioritizzare le debolezze di sicurezza in sistemi e applicazioni.
Raccomandato da Kitploit
c2sp/wycheproofIl progetto Wycheproof testa le librerie crittografiche contro attacchi noti.
madhuakula/kubernetes-goatAmbiente cluster Kubernetes intenzionalmente vulnerabile per formazione pratica sulla sicurezza. Include oltre 22 scenari che coprono fuga dal…
alexandreborges/malwoverviewMalwoverview è uno strumento di prima risposta per la caccia alle minacce attraverso VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien…
enablesecurity/wafw00fStrumento automatizzato di fingerprinting per Web Application Firewall che identifica e rileva oltre 200 prodotti WAF analizzando le risposte HTTP a…
revng/revngOpen source binary analysis framework and decompiler built on LLVM and QEMU, lifting binaries to a readable intermediate representation for reverse…
cloudflare/flanUn fantastico scanner di vulnerabilità.
google/honggfuzzFuzzer software orientato alla sicurezza. Supporta il fuzzing evolutivo e guidato dal feedback basato sulla copertura del codice (basato su SW e HW).
open-policy-agent/conftestScrivi test su dati di configurazione strutturati utilizzando il linguaggio di query Rego di Open Policy Agent.
microsoft/applicationinspectorUn analizzatore di codice sorgente progettato per evidenziare caratteristiche di interesse e altre proprietà per rispondere rapidamente alla domanda…
fairwindsops/polarisValidazione delle buone pratiche nei tuoi cluster Kubernetes
vaib25vicky/awesome-mobile-securityUno sforzo per creare un unico posto per tutte le cose utili relative alla sicurezza di Android e iOS. Tutti i riferimenti e gli strumenti…
googleprojectzero/fuzzilliUn fuzzer per motori JavaScript
jorhelp/ingramStrumento di scansione delle vulnerabilità delle webcam | Webcam vulnerability scanning tool
speed47/spectre-meltdown-checkerStrumento di verifica vulnerabilità/mitigazione per Reptar, Downfall, Zenbleed, ZombieLoad, RIDL, Fallout, Foreshadow, Spectre, Meltdown per Linux e…
nebusec/cybermeowfiaPoC ed exploit per le CVE scoperte da NebuSec.
dwisiswant0/awesome-oneliner-bugbountyUna raccolta di fantastici script one-liner, soprattutto per suggerimenti sul bug bounty.
0x6d69636b/windows_hardeningHardeningKitty and Windows Hardening Settings
erocarrera/pefilepefile è un modulo Python per leggere e lavorare con i file PE (Portable Executable)
