#2Outils pour l'observation du comportement des logiciels malveillants dans des environnements isolés afin de comprendre leurs actions et leur impact.
Recommandé par Kitploit
gmh5225/hwid-steamspywareterminatorBibliothèque en cours de développement injectée dans Steam pour bloquer le thread caché CFillMachineInfoThread qui collecte les données d'empreinte…
captanmoss/log4shell-sandbox-signatureSignature Sandbox Log4Shell (CVE-2021-45046)
dxc-strikeforce/burp-log4j-hammertimeExtension de scan actif Burp pour identifier les vulnérabilités Log4j CVE-2021-44228 et CVE-2021-45046
chilliwebs/cve-2021-44228_exampleEnvironnement de reproduction basé sur Docker pour CVE-2021-44228 (Log4Shell) avec le serveur LDAP marshalsec, un serveur web d'exploitation et une…
andrii-kovalenko-celonis/log4j-vulnerability-demoPoint de terminaison pour tester CVE-2021-44228 – Log4j 2
madcdan/jndilookupQuelques outils pour aider à atténuer la CVE-2021-44228 d'Apache Log4j 2
rakutentech/jndi-ldap-test-serverUn serveur LDAP minimaliste destiné à tester la vulnérabilité aux attaques par injection JNDI+LDAP en Java, en particulier CVE-2021-44228.
lohanichaten/log4j-cve-2021-44228Preuve de concept d'exploit pour CVE-2021-44228 (Log4Shell) ciblant des applications Java via une injection JNDI pour l'exécution de code à distance.
soulghost/iblessingiblessing est un toolkit de sécurité pour iOS, il inclut principalement la collecte d'informations sur les applications, l'analyse statique et…
deputation/instrumentation_callbacksUne preuve de concept démontrant les callbacks d'instrumentation sur Windows 10 21h1 avec une variable TLS pour garantir que tous les appels système…
tophat-cloud/cumulusSDK et scanner de surveillance en temps réel des faiblesses des applications web. Détecte les XSS, les injections SQL, les charges utiles sensibles…
quarkslab/rewindFuzzer de noyau Windows guidé par la couverture et basé sur des instantanés
projectdiscovery/collaboratorBurpSuite Standard/Private Collaborator Library
yalcinyolalan/wssatOUTIL D'ÉVALUATION DE LA SÉCURITÉ DES SERVICES WEB
monkeylord/xposedfridabridgeUn script Frida implémentant XposedBridge & chargeant des modules xposed, sans installer le framework xposed.
seemoo-lab/toothpickerFuzzer en processus guidé par couverture pour le démon Bluetooth iOS (bluetoothd) utilisant FRIDA, avec fuzzing over-the-air pour le protocole…
owasp/benchmarkLe dépôt GitHub OWASP Benchmark a déménagé vers : https://github.com/OWASP-Benchmark/BenchmarkJava
kevthehermit/ratdecodersDécodeurs Python pour les chevaux de Troie d'accès à distance courants
