#1Outils pour la dissection, la compréhension et la rétro-ingénierie du comportement des logiciels malveillants.
Recommandé par Kitploit
blacksnufkin/cheshirePlugin de service Adaptix C2 qui pilote l'analyse des payloads LitterBox depuis l'interface opérateur.
delivr-to/detectionsUn espace dédié au contenu de détection développé par l'équipe de delivr.to
0xsp-srd/aetherOutil de forensique mémoire et de chasse aux menaces pour Windows qui analyse la mémoire des processus en direct à la recherche de motifs…
xoreaxlmbdx/die-in-browserAnalyse statique de binaires avec Detect It Easy — 100% dans votre navigateur, aucun téléchargement.
huntdownproject/koodousfinderUn outil simple qui permet aux utilisateurs de rechercher et d'analyser les applications Android pour détecter d'éventuelles menaces et…
karim852/kage-dfir-toolkitConsole de triage DFIR pour hôtes Windows qui enchaîne la collecte d'artefacts, les chronologies corrélées Sigma, les analyses YARA, l'inspection des…
zypherion-technologies/unconfuserexUn désobfuscateur ConfuserEx2 prenant en charge l'anti-tamper, le compresseur, les constantes, le flux de contrôle et la récupération de ressources.
rakosn1cek/oversightUn auditeur de sécurité léger et un bac à sable pour scripts shell. Oversight combine un moteur d'analyse statique (Rust) avec une application…
threatrecall/zettelforgeMémoire agentive pour la CTI en Python — graphes de connaissances STIX, résolution d'alias d'acteurs de menace, RAG hors ligne en priorité, serveur…
akustikrausch/yamaha-smaf-playerUn lecteur C++ sans dépendance pour les sonneries Yamaha SMAF (.mmf) : le format polyphonique des puces téléphoniques MA-3 / MA-5 des années 2000,…
seifreed/yaraastUne puissante bibliothèque Python et un outil CLI pour parser, analyser et manipuler les règles YARA via la représentation en arbre de syntaxe…
l33tdawg/aetherFramework d'analyse de sécurité des contrats intelligents et de génération de PoC par IA
sharif-dev/androidkernelvulnerabilityDéclenchement et analyse de la vulnérabilité CVE-2019-2215 du noyau Android
spoofzu/jvmxrayExternaliser l'accès des applications Java aux ressources protégées sous forme de messages de journal.
airbus-cert/dittoObfusque les scripts PowerShell et JavaScript à l'aide d'une analyse basée sur tree-sitter, avec plusieurs profils d'imposteur configurables pour la…
elastic/die-pythonLiaisons Python3 natives pour Detect-It-Easy de @horsicq
