Brevi aggiornamenti editoriali dagli strumenti di cybersecurity pubblicati.
albinowax/activescanplusplusEstensione di Burp Suite che amplia la scansione attiva e passiva con controlli per attacchi host header, XXE, injection di expression language,…
ubfx/bindiffhelperEstensione Ghidra per integrare BinDiff per il matching delle funzioni
safedep/gryphLivello di sicurezza per agenti di coding AI. Funziona con Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent e altri.
koala73/worldmonitorDashboard di intelligence globale in tempo reale. Aggregazione di notizie basata su AI, monitoraggio geopolitico e tracciamento delle infrastrutture…
praetorian-inc/caeruleusBinario Go singolo per il test di sicurezza Bluetooth Low Energy su Linux/BlueZ: scansione, enumerazione GATT, lettura/scrittura/notifica, fuzzing…
frida/frida-gumLibreria di strumentazione e introspezione multipiattaforma scritta in C
promptfoo/promptfooTesta i tuoi prompt, agenti e RAG. Red teaming/pentesting/scansione delle vulnerabilità per l'AI. Confronta le prestazioni di GPT, Claude, Gemini,…
vqkro/ultrasploiterUn singolo binario che unisce un port scanner, l'indice completo di Exploit-DB (47k voci) e moduli exploit eseguibili in un unico strumento. Scritto…
lzwhehe/benign-instruction-benchRivalutazione dei rilevatori di prompt-injection sugli output degli strumenti degli agenti LLM (bozza del paper, script, punteggi)
sliverarmory/sliver-guiGUI Electron multipiattaforma per il framework C2 Sliver, che fornisce dashboard per sessioni e beacon, generazione di payload, listener, loot e…
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
morluto/reaFai reverse engineering di qualsiasi cosa con gli agenti, dal comportamento dell'app fino ai binari nativi.
