#2Outils pour l'observation du comportement des logiciels malveillants dans des environnements isolés afin de comprendre leurs actions et leur impact.
Recommandé par Kitploit
redsection/jspandascanner de vulnérabilités de pollution de prototype côté client
h1nayoshi/smalienOutil d'analyse des flux d'informations pour applications Android
mattifestation/powershellarsenalUn module PowerShell dédié à la rétro-ingénierie
connormcgarr/littlecorporalLittleCorporal: Un générateur automatisé de Maldoc en C#
ideaslocas/adllOutil automatisé de découverte de vulnérabilités de détournement de DLL qui analyse les binaires PE au moment du chargement et lors de l'exécution…
nccgroup/umap2Umap2 est la deuxième révision de l'outil d'évaluation de la sécurité des hôtes USB basé sur Python de NCC Group.
mandiant/flare-qdbDébogueur en ligne de commande et Python pour instrumenter et modifier le comportement de logiciels natifs sous Windows et Linux.
calebfenton/simplifyMachine virtuelle Android et désobfuscateur
plum-umd/redexerLe framework d'instrumentation binaire Redexer pour le bytecode Dalvik
ctxis/capeConfiguration de malware et extraction de payload
alipay/ios-malicious-bithunteriOS Malicious Bit Hunter est un moteur de détection de plug-ins malveillants pour les applications iOS. Il peut analyser l'en-tête du fichier macho…
sysnets/atfuzzerGrammar-guided evolutionary fuzzer for dynamic analysis of AT command interfaces on Android smartphones via Bluetooth and USB, uncovering DoS,…
guardicore/ipcdumpTraceur IPC Linux basé sur BPF pour les pipes, signaux, sockets Unix, loopback et pseudo-terminaux avec capture de métadonnées et de contenu,…
therealsaumil/static-arm-binsBinaires ARM compilés statiquement pour le débogage et l'analyse à l'exécution
sentinel-one/efi_fuzzFuzzer guidé par couverture pour les variables NVRAM UEFI utilisant l'émulation Qiling et AFL++ pour découvrir des vulnérabilités du firmware via la…
gmh5225/mapped-dumperUn programme écrit en C++ pour dumper à distance des modules mappés manuellement.
d35ha/callobfuscatorObfusquer des API Windows spécifiques avec différentes API
decaf-project/decafDECAF (acronyme de Dynamic Executable Code Analysis Framework) est une plateforme d'analyse binaire basée sur QEMU. C'est également le foyer de la…
