#2Outils pour l'observation du comportement des logiciels malveillants dans des environnements isolés afin de comprendre leurs actions et leur impact.
Recommandé par Kitploit

Rétro-ingénierie de Vidar Stealer : des chaînes en mémoire obfusquées à l'injection de processus Chrome, à l'exécution de JS malveillant et au…

Traceur d'appels système basé sur frida-stalker sous Windows (x64).

Le premier benchmark pour évaluer dans quelle mesure les agents LLM agissent en conformité avec le périmètre d'autorisation qui leur est assigné.

Exécute du code Python, JavaScript et Bash non fiable dans une prison renforcée avec des limites de 5 secondes, 128 Mo, 0,5 cœur, de PID et de sortie.

Un outil de surveillance des processus qui tente de détecter l'exploitation

dex-vm used to protect the android classes.dex file

Rétro-ingénierie d'Amadey Loader avec x64dbg : résolution dynamique des API, élévation des privilèges de jeton, hooks de keylogger, capture du…

Débogueur d'applications x86 et x64 avec intégration de l'IA

Outil de lecture et d'écriture de mémoire Windows/Linux DMA, Dump, Direct, inject

Un programme écrit en C++ pour dumper à distance des modules mappés manuellement.

Framework d'audit de sécurité de bout en bout pour les agents LLM : modélisation statique AST et de teinte, synthèse d'attaques, rejeu en sandbox…

SQLite 3.53.4 - Élevé - Local - UAF - rtree last_insert_rowid 0 node hash

Plateforme d'analyse et d'émulation de binaires native LLVM qui élève le code machine AArch64 et x86_64 vers LLVM IR pour l'instrumentation, la…

Analyse statique et mémoire complète du RAT Overlord : architecture de l'agent Go, C2 HTTP/2 + WebSocket, injection DLL réflective, keylogging de…

un agent IA entièrement autonome pour le reverse engineering

Décompresseur et résolveur d'imports basés sur l'émulation pour les binaires Windows x86/x64 VMProtect 3.x, utilisant Unicorn pour émuler les appels…

A search-first, profile-aware reverse-engineering workspace for AI agents — 735 tools across 36 domains in one MCP server.

Standalone zero-driver Windows system and API monitor in Rust