
CloudGarrison
Workbench offline basato su browser per la postura multi-cloud che simula percorsi di attacco, verifica la conformità IaC, analizza grafi di identità…

Workbench offline basato su browser per la postura multi-cloud che simula percorsi di attacco, verifica la conformità IaC, analizza grafi di identità…

Archive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved

Alternativa gratuita a Burp Collaborator - cattura di interazioni OOB (HTTP/HTTPS/DNS) con SQLite e riassemblaggio dell'exfil

Estensione di Burp Suite che integra il rilevamento passivo delle vulnerabilità tramite intelligenza artificiale.

Servizio che compila repository open-source registrati in VM offline isolate e li analizza alla ricerca di vulnerabilità di sicurezza, inviando via…

Rispecchia il catalogo Known Exploited Vulnerabilities (KEV) della CISA in formato CSV e JSON con uno schema JSON, consentendo l'accesso…

Toolkit per lo sfruttamento del kernel Linux che fornisce una libreria per la creazione di exploit, generatori di catene ROP e stack pivot, esecutori…

Raccolta di documenti di ricerca sulle vulnerabilità di Google Project Zero e piccoli strumenti di sicurezza standalone, incluse utilità di…

Cost-of-delay prioritisation for post-quantum migration: classical and harvest-now-decrypt-later risk in one unit (USD per year). Code, proofs, case…

Toolkit di analisi statica e recupero della struttura per immagini PE protette da ACE .qvm0

Raccolta curata di articoli di ricerca sulla sicurezza della generazione aumentata dal recupero, organizzata secondo la tassonomia SLOT che copre…

Open source binary analysis framework and decompiler built on LLVM and QEMU, lifting binaries to a readable intermediate representation for reverse…

Toolkit per esplorare le race condition del kernel Linux utilizzando le tracce KCOV: visualizzatori GUI e da terminale per l'esecuzione concorrente e…

Framework multi-agente abilitato MCP per flussi di lavoro agentici dichiarativi guidati da YAML, utilizzato per l'auditing del codice assistito…

Flussi di lavoro di esempio per agenti AI e server MCP per l'auditing del codice sorgente, la triage delle issue e il rilevamento di vulnerabilità in…

Sintetizzatore Greybox orientato alla deoffuscazione delle istruzioni assembly.

Base di conoscenze curata di ricerche sulla sicurezza blockchain, report di audit, guide e traduzioni che coprono smart contract, crittografia e temi…

VulnCheck's official command line tool