fnprint
1rhino2/fnprintFaire correspondre les fonctions dans les binaires par ce qu'elles font, et non par l'apparence de leurs octets. Empreinte comportementale de…
vulnerability-analysisdynamic-code-analysisreverse-engineering+3
20
Outils pour l'analyse du comportement des applications pendant l'exécution afin de trouver des vulnérabilités de sécurité.
1rhino2/fnprintFaire correspondre les fonctions dans les binaires par ce qu'elles font, et non par l'apparence de leurs octets. Empreinte comportementale de…
gaasedelen/patchingUn plugin interactif de patching binaire pour IDA Pro
aftermathlabs/vmp2Dépaqueter et désobfusquer les binaires protégés par VMProtect 2 avec un explorateur de VM basé sur l'émulation, un profileur de handlers et un…
open-flaw/cve-2026-56848Exploit PoC pour CVE-2026-56848, une vulnérabilité heap-use-after-free de Node.js HTTP/2 permettant un déni de service (DoS) à distance sans…
ddudle/ctxdebugPlateforme de rétro-ingénierie propulsée par MCP, connectant WinDbg, IDA Pro et x64dbg à plus de 160 outils de débogage et d'analyse accessibles par…
chaitin/safelineWAF auto-hébergé et proxy inverse qui filtre le trafic HTTP malveillant, bloque les injections SQL, les XSS et les attaques de robots, avec…
de4dot/de4dot.NET deobfuscator and unpacker.
tanprathan/mobileapp-pentest-cheatsheetLa cheat sheet Mobile App Pentest a été créée pour fournir une collection concise d'informations de grande valeur sur des sujets spécifiques de test…
hahwul/dalfoxScanner XSS rapide avec analyse des paramètres, fingerprinting WAF et vérification DOM/AST. Prend en charge la détection XSS réfléchie, stockée et…
lmacken/pyrasiteInjecter du code dans des processus Python en cours d'exécution
cloudflare/security-audit-skillUne compétence d'agent de codage pour des audits de sécurité en plusieurs phases, avec des constats vérifiés indépendamment et lisibles par machine.
vladko312/sstimapOutil de détection automatique de SSTI avec interface interactive
google/oss-fuzz-genLLM powered fuzzing via OSS-Fuzz.
dere-ad2001/frida-labsLe dépôt contient une série de défis pour apprendre Frida pour l'exploitation Android.
narfindustries/http-gardenFramework de tests différentiels pour implémentations HTTP
dwisiswant0/findom-xssUn scanner rapide et simple de vulnérabilités XSS basé sur le DOM.
steven-michaud/hookcaseOutil de rétro-ingénierie pour macOS/OS X
microsoft/windbg-samplesExemples d'extensions, de scripts et d'utilisations de l'API pour WinDbg.