
xss-cheatsheet-data
Dataset JSON con contributi della community di vettori di payload XSS che alimenta il cheat sheet XSS di PortSwigger, con metadati di supporto…

Dataset JSON con contributi della community di vettori di payload XSS che alimenta il cheat sheet XSS di PortSwigger, con metadati di supporto…

Estrae staticamente e decifra shellcode offuscato con AES-CBC/XOR da binari PE wrappati con laZzzy tramite signature matching e risoluzione di…

Reverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.

IDE open source per esplorare e testare API (alternativa leggera a Postman/Insomnia)

Questo repo contiene write-up di reversing di dispositivi.

Esegue la scansione delle istanze ServiceNow alla ricerca di misconfigurazioni del plugin widget-simple-list che espongono dati tramite l'API,…

Genera una favicon che restituisca qualsiasi hash target su Shodan

Versione modificata di luadec per decompilare il firmware LUA del TP-Link Archer C7.

Decompilatore Lua per lua 5.1, 5.2 e 5.3

App Android deliberatamente vulnerabile per la ricerca sulla sicurezza mobile e la pratica del bug bounty - OWASP Mobile Top 10

Reverse engineering dell'head unit della BYD Dolphin — CAN bus, AVAS, chiavi NFC, OTA e altro. DiLink 3 / Android 10.

Python wrapper around masscan and nmap for large-scale port discovery, host discovery, banner grabbing, and NSE-based vulnerability scanning across…

Generatore di password basato su modello di Markov in C che enumera i candidati per probabilità, generando prima le password più probabili per il…

Un vault per archiviare e accedere in modo sicuro alle credenziali AWS negli ambienti di sviluppo

Autenticatore FIDO2/WebAuthn sperimentale basato su RP2040 con attestazione packed e interoperabilità documentata con Windows/Entra

Un tool DoS multi-vettore per Red Teamer della Cybersecurity.

Monitor leggero per attacchi web. Un singolo binario Go + SQLite. Non è OSSEC, non è un WAF.

Toolkit di livello enterprise per l'audit e la migrazione di infrastrutture legacy verso la crittografia post-quantistica (PQC) ibrida.