#1Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
Recommandé par Kitploit
security-prince/resources-for-application-securityQuelques bonnes ressources pour débuter en sécurité des applications
vaib25vicky/awesome-mobile-securityUn effort pour construire un lieu unique pour toutes les choses utiles liées à la sécurité android et iOS. Toutes les références et outils…
affolter-engineering/xssearchScanner XSS basé sur Rust avec sélection de payloads sensible au contexte, détection et contournement de WAF, crawling, callbacks XSS aveugles et…
dimareverse/nuitka-static-unpackerOutil de recherche privilégiant l'analyse statique pour le dépaquetage de binaires compilés par Nuitka : extrait les constantes, les modules,…
vighnesh91/-logicsentry-aiMoteur de triage SAST/DAST hors ligne qui analyse le code source et rejoue le trafic HAR pour détecter les failles de logique métier, les BOLA, les…
ablation-tool/ablationFramework de rétro-ingénierie avec désassemblage, décompilation, analyse de teinte, comparaison de versions et recherche sémantique, plus l'analyse…
androguard/androguardRétro-ingénierie et tests d'intrusion pour applications Android
werwolv/imhex🔍 Un éditeur hexadécimal pour les rétro-ingénieurs, les programmeurs et les personnes qui tiennent à leur rétine lorsqu'ils travaillent à 3 heures…
revng/revngFramework open source d'analyse binaire et décompilateur construit sur LLVM et QEMU, élevant les binaires vers une représentation intermédiaire…
orbitcurve/firmware-reverse-engineeringCompétences d’agent pour l’extraction de firmware, l’analyse statique, la rétro-ingénierie avec Ghidra, l’émulation et le reporting de sécurité,…
hasherezade/jsc_deobfuscatorBoîte à outils de désobfuscation statique pour le bytecode JavaScript V8 compilé, axée sur les charges utiles JSCeal. Fournit des filtres basés sur…
radareorg/radare2Framework de rétro-ingénierie de type UNIX et ensemble d'outils en ligne de commande
danigargu/dereferencingPlugin IDA Pro qui implémente des vues des registres et de la pile plus conviviales.
grecandrei/ida-pro-mcpLocal-first, deterministic MCP server for IDA Pro/Home: 109 strict-schema reverse-engineering operations, evidence-backed findings, and policy-gated…
auditinfra-io/o1js-scanAnalyseur statique sans dépendances pour les bugs de solidité des circuits zk dans les zkApps o1js/Mina et les circuits Noir
anthropics/oss-scannerService qui compile les dépôts open-source enregistrés dans des VM hors ligne isolées et les analyse à la recherche de vulnérabilités de sécurité, en…
analysis-tools-dev/static-analysisRépertoire organisé d'outils d'analyse statique (SAST) et de linters pour langages de programmation, configurations, outils de build et CI, axé sur…
gitleaks/gitleaksOutil d'analyse statique open-source rapide pour détecter les secrets codés en dur comme les mots de passe, les clés API et les jetons dans les…
