#1Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
Recommandé par Kitploit
ytisf/thezooRéférentiel organisé d'échantillons de logiciels malveillants réels et de code source pour l'analyse et la recherche éducatives sur les malwares,…
komimoe/arkariEncore un autre obfuscateur basé sur llvm et sur goron.
mrphrazer/msynthFramework de désobfuscation de code pour simplifier les expressions Mixed Boolean-Arithmetic (MBA)
sunnypatell/basaltLe tout premier vérificateur d'aléas au monde pour NVIDIA Blackwell (sm_120), avec un assembleur et un ordonnanceur comparés octet par octet à leur…
trailofbits/semgrep-rulesCollection de règles Semgrep pour l'analyse statique de code, la détection de vulnérabilités de sécurité et l'application de pratiques de codage…
traxes/zenoDécouverte automatique de vulnérabilités
bishopfox/mauidllExtrayez les assemblys managés (.NET) d'un assembly store MAUI Android.
otsmane-ahmed/ci-supplychain-guardOutil d'analyse statique qui détecte les dépendances malveillantes dans les pipelines CI/CD en utilisant la correspondance de motifs et l'analyse…
x86rc/vmp-lazy-unpackDécompresseur et résolveur d'imports basés sur l'émulation pour les binaires Windows x86/x64 VMProtect 3.x, utilisant Unicorn pour émuler les appels…
lolcaken/javascript-deobfuscatorDésobfuscateur pour la sortie de javascript-obfuscator 5.x (tableaux de chaînes, aplatissement du flux de contrôle, auto-défense, RC4/base64)
joshuaprovoste/deserializerAnalyseur de code statique basé sur l'AST avec cartographie relationnelle agentique alimentée par LLM pour découvrir les chemins RCE Python et les…
luftwaffe66/gobfuscatorObfusque le code source Go via un chiffrement de chaînes AES-256 avec déchiffrement à l'exécution, un renommage des identifiants et une suppression…
googleprojectzero/maccconcBoîte à outils pour explorer les conditions de course du noyau Linux à l'aide des traces KCOV : visionneuses GUI et terminal pour l'exécution…
ejfkdev/jscdReverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.
dryxio/auto-re-agentReconstruire et valider du code C/C++ à partir de programmes compilés grâce à l'IA.
maximilianfeix/hexveroKnow what changed inside your app: inspect Electron apps and binaries, trace findings to file and line, compare releases. Locally, without executing…
corelight/quipuA desktop workbench for writing, validating, compiling, and testing YARA rules.
ejfkdev/djExtrait dynamiquement les fichiers JavaScript chargés en analysant statiquement le HTML et le JS d'un site web, en détectant les chunks webpack, le…
