nodejsscan
ajinabraham/nodejsscannodejsscan est un scanner de sécurité statique de code pour les applications Node.js.
static-analysisvulnerability-scannerscode-analysis+2
2.6kil y a 1 an
Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
ajinabraham/nodejsscannodejsscan est un scanner de sécurité statique de code pour les applications Node.js.
saeidshirazi/awesome-android-securityUne liste organisée de ressources et de matériels sur la sécurité Android pour les Pentesters et les Bug Hunters
airbus-seclab/bincatAnalyseur statique de code binaire, avec intégration IDA. Effectue l'analyse de valeur et de contamination, la reconstruction de types, la détection…
gaasedelen/patchingUn plugin interactif de patching binaire pour IDA Pro
safedep/vetProtect against malicious open source packages 🤖
ossillate-inc/packjOutil d'analyse statique et dynamique qui audite les paquets open-source pour détecter les attributs malveillants, vulnérables et risqués, avec une…
mitre/multiscannerCadre modulaire de scan/analyse de fichiers
ex0dus-0x/fuzzableCadre d'analyse statique qui identifie les cibles de fonctions fuzzables dans le code source et les binaires, génère des modèles de harnais, et…
elttam/semgrep-rulesRègles de sécurité d'analyse statique pour la détection de vulnérabilités et la revue de code axée sur l'audit dans Java, Go, Python, C#, Kotlin,…
agent-field/sec-afAuditeur de sécurité de code natif IA sur AgentField qui prouve l'exploitabilité avec des verdicts, des traces et des preuves actionnables.
0xdea/oneiromancerReverse engineering assistant that uses a locally running LLM to aid with pseudocode analysis.
firelock-ai/kinThe system of record for AI-written software. A persistent graph of entities, relationships, changes, and provenance, so humans and AI agents see…
mucoze/umayPlateforme d'analyse de similarité de malwares IoT
xteardx/diaphora-mcpServeur MCP pour le diffing binaire automatisé.
osmankandemir/docf-sec-checkOutil d'analyse statique qui scanne les Dockerfiles à la recherche de commandes non sécurisées et de problèmes de configuration, fournissant des…
qianlijaingshan/fastgpt-sandbox-auditFastGPT — outil d'audit de chaîne d'évasion de sandbox Python (lié à CVE-2026-32128, chaîne d'inspection v4.14.8)
wattocyber/masqReconnaissance en direct et audit de posture pour l'infrastructure des agents IA : analyse les configurations MCP, les journaux de session et les API…
phanhoangkhang/react2shellLaboratoire Docker isolé et scanner statique pour CVE-2025-55182, avec des builds Next.js vulnérables/corrigés et validation de PoC de la…