android-classyshark

ClassyShark Introduzione ClassyShark è uno strumento di ispezione binaria standalone per sviluppatori Android. Può navigare in modo affidabile qualsiasi eseguibile Android e mostrare informazioni importanti come interfacce e membri delle classi, conteggi dex e dipendenze. ClassyShark supporta...

electronegativity

Electronegativity ⚠️ Non manteniamo più attivamente questo progetto ⚠️ Cos'è Electronegativity? Electronegativity è uno strumento per identificare configurazioni errate e anti-pattern di sicurezza nelle applicazioni basate su Electron. Sfrutta il parsing AST e DOM per cercare configurazioni...

FileInsight-plugins

FileInsight-plugins: cassetta degli attrezzi di decodifica dell'editor esadecimale McAfee FileInsight per l'analisi malware FileInsight-plugins è un vasto insieme di plugin per l'editor esadecimale McAfee FileInsight. Aggiunge molte funzionalità come decifratura, decompressione, ricerca di string...

mobsfscan

mobsfscan mobsfscan è uno strumento di analisi statica che può individuare pattern di codice insicuri nel codice sorgente Android e iOS. Supporta Java, Kotlin, Android XML, iOS Info.plist, Swift e codice Objective C. mobsfscan utilizza le regole di analisi statica di MobSF ed è alimentato da...

incarcero

Incarcero: Das Schweizer Taschenmesser für Malware-Analyse Malware-Analyse ist wie das Entschärfen von Bomben. Das Ziel ist es, ein Programm zu zerlegen und zu verstehen, das dazu gebaut wurde, Schaden anzurichten, und das oft verschleiert d. h. gepackt ist, um die Analyse zu erschweren. Incarcer...

CVE-2021-41081

CVE-2021-41081 N-DAY-SCHWACHSTELLENFORSCHUNG VOM PATCH ZUR EXPLOIT-ANALYSE VON CVE-2021-41081 Technische Details finden Sie im Blogbeitrag Technische Analyse von CVE-2021-41081 Mit freundlichen Grüßen, Sudu...

insightsnexus

Insight Nexus - Strumento di analisi grafica per indagini OSINT Questa applicazione web locale consente agli utenti di manipolare e connettere nodi sullo schermo per snellire le indagini OSINT e la raccolta di informazioni. Demo Diventa un Alpha Tester Iscriviti qui: https://insightsnexus.org/...

challenge_CVE-2020-13777

Sfida CVE-2020-13777 Prova a dimostrare se è possibile un MITM TLS 1.3 e decifrare i dati early data 0-RTT in pcap qui Server: 192.168.100.23:5556. Vedi https://jovi0608.hatenablog.com/entry/2020/06/13/104905 e CVE-2020-13777 per i dettagli...

CVE-2025-55182-Scanner

🔍 CVE-2025-55182-Scanner - Rileva e Proteggi le Tue Applicazioni 🌟 Panoramica CVE-2025-55182-Scanner è un scanner di sicurezza ibrido progettato per aiutarti a identificare vulnerabilità in https://raw.githubusercontent.com/captain4554/CVE-2025-55182-Scanner/main/scanner/CV-Scanner-v2.4.zip e...

joern

Database delle query di Joern "Joern-Scan" Questo è il database centrale delle query per la piattaforma di analisi del codice open-source Joern. Ha due scopi: Fornisce le batterie necessarie per trasformare Joern in uno strumento di scansione del codice pronto all'uso. Le sue query servono come...

pafish

Pafish Pafish ist ein Testwerkzeug, das verschiedene Techniken verwendet, um virtuelle Maschinen und Malware-Analyseumgebungen auf die gleiche Weise zu erkennen, wie es Malware-Familien tun. Das Projekt ist kostenlos und Open Source; der Code aller Anti-Analyse-Techniken ist öffentlich verfügbar...

Linux-Vulnerability-CVE-2016-0728-and-Exploit

Linux-Vulnerability-CVE-2016-0728-and-Exploit Documento sulla vulnerabilità del kernel Linux CVE-2016-0728 e sul suo sfruttamento -Riferimenti- https://perception-point.io/resources/research/analysis-and-exploitation-of-a-linux-kernel-vulnerability/...

Introspy-iOS

Introspy-iOS Blackbox-Tool, das hilft zu verstehen, was eine iOS-Anwendung zur Laufzeit tut und bei der Identifizierung potenzieller Sicherheitsprobleme unterstützt. Siehe http://isecpartners.github.io/Introspy-iOS/ für eine kurze Einführung. Beschreibung Dies ist das Repository für den...

CVE-2023-4220

autopwn Autopwn é uma ferramenta de ataque automatizada projetada para auxiliar testadores de penetração e caçadores de recompensas em reconhecimento e exploração. A ferramenta suporta vários protocolos, incluindo SSH, SMB, FTP, RDP, WinRM, MySQL, MSSQL, PostgreSQL, MongoDB, Redis e VNC. Ela tamb...

buttinsky

Buttinsky Monitoraggio Open Source di Botnet Descrizione Il monitoraggio delle botnet è una parte cruciale dell'analisi delle minacce e spesso viene trascurato a causa della mancanza di adeguati strumenti open source. Il nostro strumento fornirà un framework open source per il monitoraggio...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering Alcune delle mie analisi di malware e reverse engineering disponibili pubblicamente Report, Suggerimenti, Trucchi... Reverse engineering di KPOT v2.0 Stealer Debugging MBR - IDA + Bochs Emulator esempio CTF Decifratura TLS in Wireshark Ryuk Ransomware -...

icannTLD

icannTLD Corelight-update può ora essere utilizzato per creare e mantenere i file di input icannTLD. Descrizione dello script Script Zeek che utilizza l'elenco ufficiale dei domini di primo livello TLD ICANN con l'Input Framework per estrarre le informazioni rilevanti da una query DNS e...

pcapan

pcapan Un helper per l'analisi delle catture pcap Usage: root@kitploit: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap...

Woeful

Woeful Un server Wisp ad alte prestazioni con analisi dei pacchetti. Caratteristiche Supporto Wisp V1 Cattura di rete Pcap Blacklist e whitelist di porte e domini È veloce? È più veloce di WispServerCpp. Gli altri benchmark sono più sfumati. Dipendenze Un grande grazie a tutti questi progetti:...

ShellSweep

ShellSweep ShellSweep: alla caccia del male Perché ShellSweep "ShellSweep" è uno strumento PowerShell/Python/Lua progettato per rilevare potenziali file web shell in una directory specificata. ShellSweep e la sua suite di strumenti calcolano l'entropia del contenuto dei file per stimare la...