#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
momenbasel/malware-checkOutil d'analyse statique et dynamique pour détecter les codes malveillants, les binaires suspects et les violations de la vie privée
nova-hunting/nova-tracerNOVA - Système de protection Claude Code contre les attaques par injection de prompts
trailofbits/ruzzyUn fuzzer guidé par la couverture pour le code Ruby pur et les extensions C de Ruby
crytic/caracalAnalyseur statique pour les contrats intelligents Starknet
youssefnoob003/sindrikitUne bibliothèque C fondamentale pour la construction de capacités offensives opérationnellement crédibles
synacktiv/depfuzzerScanne les dépendances des projets pour détecter les vulnérabilités de confusion de dépendances et vérifie les risques de détournement des e-mails…
gadievron/honeyslopCode canaries pour trier rapidement les rapports de vulnérabilités hallucinées ('slop')
mohitdabas/malwinxUne simple application web flask pour comprendre win32api avec des extraits de code et des références.
advanced-threat-research/creosoteCreosote est notre solution pour rechercher la vulnérabilité tarfile décrite par CVE-2007-4559.
use-tusk/tusk-cliSuite de tests automatisés avec enregistrement et rejeu de trafic en direct
peterhackz/zyroxZyrox : plugin d'obfuscation au moment de la compilation basé sur LLVM.
password123456/certverifyUn scanner qui analyse les fichiers avec des certificats de signature de code compromis ou non fiables écrit en python.
symgraph/idassistmcpPlugin serveur MCP autonome pour IDA Pro.
nccgroup/ghostringsScripts Ghidra pour récupérer les définitions de chaînes dans les binaires Go
oscarsantanaarias/ida-ghidra-bridgeServeurs de pont JSON TCP pour IDA Pro et Ghidra exposant la décompilation, les références croisées, les symboles, les vtables, le RTTI et le patch…
airbus-cert/vbsparkleDésovfuscateur source-à-source pour VBScript et VBA avec évaluation partielle
kernullist/windbg-decompile-extExtension WinDbg x64 qui désassemble des fonctions en direct et utilise un LLM pour produire un pseudocode vérifié.
jpiechowka/jenkins-cve-2016-0792Exploit pour la vulnérabilité de sérialisation Jenkins - CVE-2016-0792
