awesome-ios-security

Awesome Sicurezza iOS Una raccolta curata di fantastiche risorse sulla sicurezza delle applicazioni iOS. Una collezione di fantastici strumenti, libri, corsi, articoli di blog e altre cose interessanti sulla sicurezza delle applicazioni iOS e sul penetration testing. Indice Strumenti Strumenti di...

route-sixty-sink

✏️ Contributori Dillon Franke @dillonfranke Michael Maturi @a-marionette 📝 Blog https://www.mandiant.com/resources/route-sixty-sink-launch ⚓ Route Sixty-Sink Route Sixty-Sink è uno strumento open source che consente a difensori e ricercatori di sicurezza di identificare rapidamente vulnerabilità i...

ReArk

ReArk English | 简体中文 ReArk is a desktop reverse engineering and AI-assisted analysis tool for HarmonyOS and Android applications. Open HarmonyOS .hap, .app, and .abc files or Android .apk and .aab packages to inspect code, resources, metadata, and application behavior in one workspace. Combine...

sshamble

sshamble SSHamble è uno strumento di ricerca per implementazioni SSH che include: Attacchi interessanti contro l'autenticazione Attacchi di autenticazione post-sessione Transizioni di stato pre-autenticazione Analisi dei tempi di autenticazione Enumerazione post-sessione Questo progetto è un lavo...

SigLens

SigLens Analisi di artefatti Windows e scanner di sicurezza multi-engine Creato da St0rn / CybersecurIT Analisi statica PE, correlazione YARA, Windows AMSI, scansione AV multi-engine, mappatura PDB/sorgente, restringimento del confine di rilevamento basato su prefissi, analisi strutturale di scri...

Androhack

AndroHack Advanced And...

CVE-2025-5548

🛠️ Configurazione dell'ambiente Piattaforma target: Windows Questa guida descrive tutti gli strumenti necessari per eseguire l'analisi delle vulnerabilità e il fuzzing del binario. Segui i passaggi nell'ordine per assicurarti che tutto sia configurato correttamente. 🐍 Python 3 Scarica:...

mwcfg

Estrattore di Configurazione Malware Uno strumento di estrazione di configurazioni malware e moduli per MalDuck Questo progetto è GRATUITO nel senso di GRATIS 🍺, usalo commercialmente, privatamente o come preferisci. Il modo più semplice per usare questo progetto è visitare mwcfg.info e iniziare...

CustomProcessingUnit

Custom Processing Unit Custom Processing Unit è il primo framework di analisi dinamica in grado di agganciare, patchare e tracciare il microcodice della CPU a livello software. Funziona sfruttando istruzioni non documentate nelle CPU Intel che consentono l'accesso al CRBUS. Usando il nostro...

log4j-pcap-activity

log4j-pcap-activity Un'attività divertente che utilizza un file di cattura pacchetti dall'exploit log4j CVE-2021-44228 Istruzioni Apri Wireshark e importa il PCAP situato in questo repository: log4j-exploit.pcap. Osservando i pacchetti, rispondi alle seguenti domande. Domande Facili 1. Quali nume...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - Analizzatore Statico Avanzato di Malware MalwareForge è un potente strumento di analisi statica del malware che rileva comportamenti dannosi senza eseguire il file. ✨ Funzionalità 🦠 Analisi del comportamento : Iniezione di processi, Persistenza, Rete, Stealer, Evasione 💉 8...

Enigma

Enigma Engine A native C++ reverse-engineering engine inspired by Ghidra's analysis pipeline. Enigma removes the JVM dependency and provides a standalone analysis core that can be embedded, extended, and integrated directly with native tools and AI systems. Current State Enigma is under active...

strilight

Strilight v0.2.0 High-Performance Algebraic Loop Lifting & Exact Rational Recurrence Engine for Python and C %20/%20O\log%20N-orange.svg Overview: Why Iterate When You Can Solve? Traditional compilers, runtimes, and JIT engines such as GCC, Clang, PyPy, or Numba treat loops as repetitive...

CVE-2023-4220

autopwn...

wordpress-hacking

Hacking di WordPress Alcune risorse utili per l'hacking di WordPress e dei suoi plugin e temi. Bug Bounty Se ti appassiona trovare e segnalare vulnerabilità di WordPress, valuta di unirti a questi programmi di bug bounty: Wordfence e Patchstack. Iscrivendoti tramite il mio link Wordfence, ricevo ...

StegoLab

🕵️ StegoLab – Toolkit tutto-in-uno per la steganografia delle immagini StegoLab è una suite leggera e tutto-in-uno per l'analisi della steganografia delle immagini , progettata per CTF, sfide di cybersecurity e digital forensics. Automatizza l'uso di strumenti popolari come binwalk, steghide,...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

Risk-Analysis-Editor

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

VulValidate: Auditing Function-Level Vulnerability Labels with Executable Evidence

Reliable learning-based vulnerability detection requires high-quality labels, yet datasets built from vulnerability-fixing commits may label functions as vulnerable simply because they were changed by a security patch. We present VulValidate, a framework that uses LLM agents to coordinate dynamic...

RITA-J

RITA Real Intelligence Threat Analytics في Jupyter Notebook RITA هو إطار عمل مفتوح المصدر لتحليل حركة مرور الشبكة برعاية Active Countermeasures RITA-J هو تنفيذ ميزات RITA في Jupyter Notebook. الهدف هو دعم جميع أنواع سجلات جدار الحماية/الوكيل/DNS الموجودة بصيغة CSV أو TSV أو JSON، وتسهيل التحليل...