sentrymcp
zaydmulani09/sentrymcpUn scanner de sécurité statique + runtime pour les serveurs MCP (Model Context Protocol)
static-analysisvulnerability-scannerssecret-detection+3
Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
zaydmulani09/sentrymcpUn scanner de sécurité statique + runtime pour les serveurs MCP (Model Context Protocol)
ariary/trojansourcefinder🔎 Aide à trouver la vulnérabilité Trojan Source dans le code 👀. Utile pour la revue de code dans un projet avec plusieurs collaborateurs (CI/CD).
iocx-dev/iocxUn moteur d’analyse statique extensible et déterministe qui extrait des IOC à haute signalétique depuis des binaires PE et du texte, conçu pour…
mobsf/mobile-security-framework-mobsfFramework de test de sécurité automatisé pour applications mobiles Android, iOS et Windows. Effectue une analyse statique et dynamique, une détection…
konloch/bytecode-viewerUne suite de rétro-ingénierie pour Jar Java 8+ et Android APK (Décompilateur, Éditeur, Débogueur et plus)
keensecuritylab/binabsinspectorAnalyseur statique de vulnérabilités dans les binaires utilisant l'interprétation abstraite sur le Pcode de Ghidra. Détecte des classes CWE telles…
owasp-noir/noirChassez chaque point de terminaison dans votre code, exposez les API Shadow, cartographiez la surface d'attaque.
synacktiv/octoscanOctoscan est un scanner statique de vulnérabilités pour les workflows GitHub Actions.
crytic/caracalAnalyseur statique pour les contrats intelligents Starknet
nationalsecurityagency/ghidraGhidra est un framework de rétro-ingénierie logicielle (SRE)
skylot/jadxOutil en ligne de commande et avec interface graphique pour décompiler les fichiers Android Dex et APK en code source Java lisible, avec décodage des…
gitleaks/gitleaksOutil d'analyse statique open-source rapide pour détecter les secrets codés en dur comme les mots de passe, les clés API et les jetons dans les…
anchore/grypeUn scanner de vulnérabilités pour les images de conteneurs et les systèmes de fichiers
dnspyex/dnspyUnofficial revival of the well known .NET debugger and assembly editor, dnSpy
vercel-labs/deepsecScanner de vulnérabilités basé sur des agents pour les bases de code à grande échelle. Utilise des LLM pour trouver des problèmes de sécurité…
dwisiswant0/apkleaksAnalyse d'un fichier APK pour les URIs, endpoints & secrets.
pmd/pmdUn analyseur de code statique multilingue extensible.
vaibhavpandeyvpz/apkstudioIDE open-source, multiplateforme basé sur Qt6 pour le rétro-ingénierie des packages d'applications Android. Il offre une disposition conviviale de…