Analyse Dynamique de Code (DAST)

tanprathan/mobileapp-pentest-cheatsheet

La cheat sheet Mobile App Pentest a été créée pour fournir une collection concise d'informations de grande valeur sur des sujets spécifiques de test…

hahwul/dalfox

Scanner XSS rapide avec analyse des paramètres, fingerprinting WAF et vérification DOM/AST. Prend en charge la détection XSS réfléchie, stockée et…

cloudflare/security-audit-skill

Une compétence d'agent de codage pour des audits de sécurité en plusieurs phases, avec des constats vérifiés indépendamment et lisibles par machine.

dere-ad2001/frida-labs

Le dépôt contient une série de défis pour apprendre Frida pour l'exploitation Android.

narfindustries/http-garden

Framework de tests différentiels pour implémentations HTTP

lmacken/pyrasite

Injecter du code dans des processus Python en cours d'exécution

google/oss-fuzz-gen

LLM powered fuzzing via OSS-Fuzz.

vladko312/sstimap

Outil de détection automatique de SSTI avec interface interactive

microsoft/windbg-samples

Exemples d'extensions, de scripts et d'utilisations de l'API pour WinDbg.

gaasedelen/patching

Un plugin interactif de patching binaire pour IDA Pro

smackers/smack

Chaîne d'outils modulaire de vérification logicielle qui traduit le LLVM IR en langage de vérification intermédiaire Boogie pour la vérification…

steven-michaud/hookcase

Outil de rétro-ingénierie pour macOS/OS X

byt3bl33d3r/offensivedlr

Boîte à outils contenant des notes de recherche et du code PoC pour l'armement du DLR de .NET.

rogerorr/nttrace

Un programme de type strace pour l'API 'native' de Windows.

chichou/vscode-frida

Extension VSCode pour la rétro-ingénierie mobile basée sur Frida : inspection des classes/modules à l’exécution, génération de hooks…

swdunlop/andbug

Débogueur scriptable pour la machine virtuelle Dalvik d'Android utilisant les interfaces JDWP/DDM pour intercepter des méthodes, inspecter l'état du…

zer0condition/reversekit

x64 Dynamic Reverse Engineering Toolkit