#1Outils pour l'analyse du comportement des applications pendant l'exécution afin de trouver des vulnérabilités de sécurité.
Recommandé par Kitploit
projectdiscovery/katanaUn framework de crawling et de spidering de nouvelle génération.
go-delve/delveDébogueur au niveau source pour Go avec modes CLI, API et headless ; prend en charge les points d'arrêt, l'inspection des variables et le traçage de…
sqlmapproject/sqlmapOutil automatique d'injection SQL et de prise de contrôle de base de données
mongodb/kingfisherDetect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.
dynamorio/dynamorioFramework d'instrumentation à l'exécution pour la création d'outils d'analyse dynamique : tracing, profilage, couverture de code, débogage mémoire,…
projectdiscovery/nucleiScanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les…
neurosaki987/tvm-recoverDévirtualise les sections .tvm0 de la VM Tencent : élève les gestionnaires de la VM vers des listings au niveau invité et du LLVM IR, récupère le CFG…
hahwul/dalfoxScanner XSS rapide avec analyse des paramètres, fingerprinting WAF et vérification DOM/AST. Prend en charge la détection XSS réfléchie, stockée et…
projectdiscovery/httpxBoîte à outils HTTP rapide et multi-sonde pour la reconnaissance et la collecte d'informations. Sonde TLS, CSP, en-têtes, pile technologique et CDN.…
pizlonator/fil-cFil-C : sécurité mémoire entièrement compatible pour C et C++
advdebug/brovanÉmulateur binaire x86_64 en mode utilisateur pour l'analyse de malwares et la rétro-ingénierie. Prend en charge les exécutables PE, ELF, les dumps…
dougwithseismic/dezlock-dumpOutil d'extraction de schéma runtime et RTTI pour Deadlock, CS2, Dota et autres (Source 2). Aucun source2gen requis.
maurosoria/dirsearchScanner de chemins web
owasp/fiasseUn cadre pour l'intégration de la sécurité applicative dans le génie logiciel (FIASSE) utilisant le modèle d'ingénierie logicielle sécurisable (SSEM)
sunghoojung/reverse-engineering-browserNavigateur de recherche macOS local-first construit sur une version personnalisée de Brave qui capture le trafic réseau, les empreintes, les scripts…
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
ch0pin/rdxA native APK and DEX decompiler written in Rust
microsoft/windbg-samplesExemples d'extensions, de scripts et d'utilisations de l'API pour WinDbg.
