
ThreadlessInject
Iniezione di processo Threadless tramite hooking di funzioni remote.

Iniezione di processo Threadless tramite hooking di funzioni remote.

Loader riflessivo in C# per binari non gestiti.

Una tecnica avanzata di evasione in memoria che fa oscillare la protezione della memoria dello shellcode tra RW/NoAccess e RX e poi ne…

HTTP Toolkit è uno strumento bellissimo e open-source per il debug, il test e la creazione di applicazioni con HTTP(S) su Windows, Linux e Mac :tada:…

Instrada dati IPv4 attraverso server DNS per bypassare le restrizioni del firewall e fornire accesso di rete occulto per i test di penetrazione.

Estrarre approfondimenti OSINT da 15TB di log degli eventi di GitHub

Analizza il codice sorgente dei progetti in 16 linguaggi di programmazione per segnalare funzioni pericolose associate a SQLi, XSS, SSRF, iniezione…

Fornisce un triage rapido e una sintesi dei campioni di malware e degli indicatori di minaccia, evidenziando i dettagli comportamentali e contestuali…

Exploit standalone per la vulnerabilità MS10-059 nel driver Canonical Display di Windows, che consente l'elevazione locale dei privilegi.

Framework di phishing modulare con CLI per clonare siti, inviare email basate su modelli e lanciare campagne di phishing tramite email, SMS, iMessage…

Sandbox open-source per l'analisi automatizzata di malware che esegue file e URL sospetti in VM isolate e genera report dettagliati sul comportamento.

Uno strumento semplicissimo per firmare file e verificare firme digitali.

Modulo del kernel per l'acquisizione della memoria volatile da dispositivi Linux e Android, che produce acquisizioni valide ai fini forensi su disco…

Framework crittografico facile da usare per la protezione dei dati: messaggistica sicura con forward secrecy e archiviazione sicura dei dati. API…

Kit di steganografia delle immagini all-in-one per CTF e analisi forense

Una libreria Python per analizzare, validare e creare documenti SPDX.

Automatizza la risoluzione dei CAPTCHA con modelli AI multimodali (GPT-4o, Gemini) e Selenium, con supporto per testo, audio, puzzle a slider e…

Benchmark standardizzato per la robustezza avversaria con una classifica pubblica e un model zoo scaricabile per valutare i modelli ML contro…