
owasp-ctf-in-a-box
Self-hosted OWASP CTF kit: one box, one free GitHub org, no cloud dependencies

Self-hosted OWASP CTF kit: one box, one free GitHub org, no cloud dependencies

Server MCP deterministico e local-first per IDA Pro/Home: 109 operazioni di reverse engineering con schema rigoroso, risultati supportati da evidenze…

Open-source antivirus and firewall for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and…

Toolkit DNS per Python che supporta query, trasferimenti di zona, aggiornamenti dinamici, TSIG, EDNS0, DNSSEC, DNS-over-HTTPS e DNS-over-QUIC con API…

🐈⬛ Suite WIP per il reverse engineering di applicazioni JVM

Strumento basato su Frida che porta MonoDataCollector di Cheat Engine su Android e iOS, consentendo la raccolta dati Mono/IL2CPP a runtime e…

Scanner di memoria dei processi CUI multipiattaforma basato su Frida per trovare, filtrare, applicare patch ed eseguire il dump della memoria dei…

Tracer di chiamate di sistema basato su frida-stalker su Windows (x64).

Script Frida che aggira le protezioni runtime di VMProtect su piattaforme mobili, consentendo l'instrumentazione dinamica e l'analisi di binari…

Laboratorio completo sulle vulnerabilità Java con codice vulnerabile e corretto, scenari di attacco, note di audit source/sink e linee guida per la…

Enumerazione anonima di Active Directory in un solo passaggio tramite SAMR e LSARPC — sessione nulla, senza credenziali, con output strutturato…

Piattaforma di documentazione per Incident Response

Strumento di ricognizione per endpoint NTLM non autenticato che decodifica le challenge Type-2 su HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP e…

Strumento di stress testing DDoS basato su Python per la valutazione educativa e autorizzata della sicurezza di rete, con supporto per worker e…

Workspace AI self-hosted con agenti, competenze e strumenti (Gmail, Calendar) che funziona interamente sulle tue chiavi API del provider (BYOK).…

Un'app macOS per analizzare i file di progetto Xcode alla ricerca di possibili problemi di sicurezza.

Profilo C2 Mythic che incanala il traffico degli agenti Athena e Apollo attraverso messaggi bot-to-bot di Telegram, collegando i payload cifrati a…

Codice di ricerca per il red-teaming dei monitor in modalità automatica dell'IA, incluse valutazioni di simulazione, fuzzing e implementazioni di…