
SSTImap
Strumento di rilevamento automatico di SSTI con interfaccia interattiva

Strumento di rilevamento automatico di SSTI con interfaccia interattiva

Pishi è uno strumento di copertura del codice come kcov per macOS.

Nikto scanner di server web

Kit di analisi runtime JVM per ispezionare classi, metodi, campi, pool costanti e bytecode

Una raccolta dei miei script di strumentazione Frida per fare reverse engineering di app mobili e altro.

Implementazione di Detours (x64/x86) che utilizza solo l'import di ntdll.

Utilità di tracciamento e debug dei processi basata su ptrace per Linux, per l'ispezione delle chiamate di sistema, della memoria e del flusso di…

Sottocomando di Cargo per il fuzzing di Rust guidato dalla copertura con libFuzzer: creare ed eseguire fuzz target, minimizzare i fallimenti e i…

Catena di strumenti modulare per la verifica software che traduce LLVM IR nel linguaggio intermedio di verifica Boogie per il controllo di asserzioni…

Documentazione e reverse engineering di reCAPTCHA

NebulaPulsar è un framework di impianti in-memory proof-of-concept per webshell Java (JSP) e ASP.NET (ASPX/ASHX/ASMX), sviluppato originariamente…

Il coltellino svizzero per il test automatizzato di applicazioni web

Un framework di API hooking per intercettare e monitorare le applicazioni Windows.

Framework di fuzzing per moduli del server Apache HTTPD

Uno strumento di instrumentazione basato su LLVM per il taint tracking universale, l'analisi dei flussi di dati e il tracing.

Reimplementazione in C++ del core analitico di Ghidra senza dipendenze dalla JVM, che fornisce analisi binaria integrabile, fondamenta Pcode/Sleigh e…

Un DTrace su Windows Reimplementazione

Framework di test differenziale per implementazioni HTTP