Analyse de Code

trailofbits/cobra

Coefficient-Based Reconstruction of Arithmetic — un simplificateur d'expressions Mixed Boolean-Arithmetic (MBA) pour la désobfuscation

corgea/sighthound

Scanner de vulnérabilités statique basé sur Tree-sitter avec correspondance de motifs et analyse de flux de contamination (taint-flow) pour le code…

morpheuslord/hackbot

Chatbot de cybersécurité alimenté par l'IA, conçu pour fournir des réponses utiles et précises à vos questions liées à la cybersécurité, ainsi que…

trailofbits/test-fuzz

Macros Rust et sous-commande Cargo pour automatiser le fuzzing avec afl.rs, y compris la génération de corpus et l'implémentation du harnais,…

ewenquim/entropy

Outil CLI qui analyse les bases de code pour détecter les lignes à haute entropie, révélant des secrets potentiels, avec filtrage personnalisable par…

cyberark/vulnhalla

Pipeline d'analyse de sécurité automatisé qui exécute des requêtes CodeQL sur les dépôts GitHub et utilise des LLM pour classer et filtrer les vraies…

google/kafel

Un langage et une bibliothèque pour spécifier des politiques de filtrage d'appels système.

mistymntncop/cve-2023-4863

Preuve de concept pour CVE-2023-4863, un débordement de tampon de tas dans le décodage d'images WebP. Démontre le mécanisme de déclenchement…

malwarecantfly/vba2graph

Vba2Graph - Génère des graphes d'appels à partir de code VBA, pour faciliter l'analyse de documents malveillants.

ke0z/binaivulhunter

Utilisez le décompilateur IDA PRO HexRays avec OpenAI(ChatGPT) pour trouver d'éventuelles vulnérabilités dans les binaires

dionach/reposcanner

Script Python pour analyser les dépôts Git à la recherche de chaînes intéressantes

arguslab/argus-saf

Framework d'analyse statique basé sur Scala pour le bytecode Android et Java avec analyse de flux, décompilation et analyse de code natif via…

0sec-labs/foxguard

Un scanner de sécurité de code universel et rapide, écrit en Rust. Fonctionnalités incluses : prend en charge 14 langages, TUI pour le triage,…

synacktiv/qlinspector

Trouver des chaînes de gadgets Java/C# avec CodeQL

quarkslab/quokka

Quokka : un exportateur binaire rapide et précis

appsecco/vulnerable-mcp-servers-lab

Une collection de serveurs volontairement vulnérables pour apprendre les serveurs MCP de Pentesting.

rubo77/log4j_checker_beta

une vérification rapide pour savoir si votre serveur pourrait être vulnérable à CVE-2021-44228

noveogroup/android-check

Plugin d'analyse statique de code pour projet Android. (Checkstyle, PMD)