#1Outils de rétro-ingénierie binaire, désassemblage, décompilation et patching.
Recommandé par Kitploit
jetp1ane/callistoOutil automatisé d'analyse de vulnérabilités binaires qui décompile des exécutables via Ghidra, analyse du pseudo-code C avec Semgrep, et valide les…
mfthomps/resimLogiciel de rétro-ingénierie utilisant un simulateur système complet
fox-it/dissect.cobaltstrikeBibliothèque Python pour disséquer et analyser des données liées à Cobalt Strike telles que les payloads Beacon et les profils Malleable C2
mxmssh/drltraceDrltrace est un traceur d'appels de bibliothèque pour les applications Windows et Linux.
sjkim1127/reversecore_mcpUn serveur MCP axé sur la sécurité qui permet aux agents d'IA d'effectuer de manière automatisée du rétro-ingénierie, de l'analyse de malwares, de la…
jeanextreme002/pymemoryeditorUne bibliothèque, une application et un MCP en Python pur qui vous permettent d'inspecter, de modifier et de rechercher la mémoire de n'importe quel…
antonin-deniau/cave_minerRechercher des code caves dans tous les binaires
lepotekil/msfmaniaOutils d'évasion antivirus en Python
daem0nc0re/atomicsyscallOutils et PoCs pour l'investigation des syscalls Windows.
shack2/javaserializetoolsOutil d'exploitation de vulnérabilités de désérialisation Java V1.0 Outil de vérification des vulnérabilités liées à la désérialisation Java,…
airbus-cert/ttddbgTime Travel Debugging IDA plugin
cyberark/evasorUn outil à utiliser en phase de post-exploitation pour les équipes bleues et rouges afin de contourner les politiques d'APPLICATIONCONTROL
httpvoid/cve-reverseListe organisée de CVE ayant fait l'objet d'une rétro-ingénierie et d'une analyse, servant de ressource pour la recherche en vulnérabilités, la…
angr/heaphopperHeapHopper est un cadre de vérification de modèle borné pour les implémentations de Heap.
hfiref0x/wdextractExtraire la base de données de Windows Defender à partir des fichiers vdm et la décompresser
void-stack/vmunprotect.dumperVMUnprotect.Dumper peut dynamiquement déprotéger un assembly protégé par VMProtect.
rajiv2790/falconeyePilote Windows en mode noyau pour la détection en temps réel des techniques d'injection de processus, y compris l'injection de shellcode, de DLL et…
mistymntncop/cve-2023-4863Preuve de concept pour CVE-2023-4863, un débordement de tampon de tas dans le décodage d'images WebP. Démontre le mécanisme de déclenchement…
