Brevi aggiornamenti editoriali dagli strumenti di cybersecurity pubblicati.
google/bughuntersRisorse di riferimento per i programmi di ricompensa per vulnerabilità di Google, inclusi livelli di dominio, elenchi di livelli di repository OSS ed…
stillbigjosh/adaptix-serverless-c2Plugin di trasporto C2 serverless per AdaptixC2 v1.2 che utilizza AWS Lambda + DynamoDB come infrastruttura di relay.
matijamiki/ranwhatRegistratore di volo e scanner di segreti per agenti di coding AI. Legge ciò che Claude Code, Codex, Gemini CLI e altri 17 hanno eseguito, e segnala…
scrapegraphai/scrapegraph-aiScraper Python basato sull'AI
lolcaken/javascript-deobfuscatorDeobfuscator per output di javascript-obfuscator 5.x (string arrays, control-flow flattening, self-defending, RC4/base64)
keygraphhq/shannonShannon è un penetration tester AI autonomo in modalità white-box per applicazioni web e API. Analizza il tuo codice sorgente, identifica i vettori…
opposum0112/decretumCompilatore LinkML per contratti per ricercatori di sicurezza
nxenon/h2spacexLibreria/strumento di basso livello per la sincronizzazione dell'ultimo frame HTTP/2 (nota anche come Single Packet Attack) basato su Scapy +…
aixisstudio/snitchMonitor di rete in tempo reale + firewall in uscita — visualizza e blocca ogni connessione. Privacy-first, local-first, agente di flotta Rust,…
hfiref0x/kduUtility per driver kernel di Windows che sfrutta driver firmati vulnerabili (BYOVD) per aggirare DSE, caricare driver non firmati, dirottare processi…
blacktop/ipsw-diffsPubblica diff per-build delle release firmware IPSW di iOS, iPadOS e macOS, consentendo il confronto a livello binario dei componenti di sistema tra…
pingpongplus/safeguardStrumento di crittografia CLI scritto in Go solo a scopo di apprendimento (non sicuro)
