#1Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
Recommandé par Kitploit
mandiant/goresymParses Go binaries to recover symbols, function metadata, types, file paths, and embedded strings, including stripped or UPX-packed samples, with IDA…
neurosaki987/tvm-recoverDévirtualise les sections .tvm0 de la VM Tencent : élève les gestionnaires de la VM vers des listings au niveau invité et du LLVM IR, récupère le CFG…
didierstevens/didierstevenssuiteCollection de scripts Python pour l'analyse de logiciels malveillants, l'analyse de formats de fichiers, le hachage et le triage forensique, incluant…
raj3shp/malscoreScoring de malveillance pour les commandes Linux
rtkwlf/wolf-toolsAnalyse les hôtes Windows, Linux et macOS à la recherche de packages Java contenant JndiLookup.class afin de détecter l'exposition à Log4Shell…
edtrackai/nextjs-supabase-stripe-security-checkerScanner de sécurité statique local pour les applications Next.js, Supabase et Stripe : 24 vérifications basées sur l'AST pour les clés divulguées,…
happytotoro116/ghidra-llm-pipelineExtraction déterministe PyGhidra, triage et pipeline de backend de compilateur LLM local pour la réimplémentation en C.
blackvectorops/semantic_firewallGénérer des empreintes sémantiques déterministes pour les fonctions Go. Détecter les backdoors de style xz et vérifier l'équivalence sémantique à…
jaime64net/debuggerj-Débogueur d'applications x86 et x64 avec intégration de l'IA
nemo22/retrokitBoîte à outils Headless-Ghidra pour le reverse engineering de jeux DOS 32 bits et Win32 (1993-2010) : chargeur LE/LX propre, conventions d'appel…
gmh5225/malicious-code-detection-buguSystème de détection et d'obfuscation de code malveillant basé sur l'IA, avec des microservices pour la détection, le packing et la confusion de…
maximilianfeix/hexveroPremier aperçu d'un binaire ou d'un bundle d'application : analyse statique, sans exécution, avec preuves. CLI, serveur MCP de 15 outils et interface…
affolter-engineering/xssearchScanner XSS basé sur Rust avec sélection de payloads sensible au contexte, détection et contournement de WAF, crawling, callbacks XSS aveugles et…
ambitsecurity/jshoundTrouvez chaque requête API effectuée par une application web, à partir du JavaScript qu'elle livre : méthode, URL, corps, en-têtes et opérations…
gach0ng/agentstalkerFramework d'audit de sécurité de bout en bout pour les agents LLM : modélisation statique AST et de teinte, synthèse d'attaques, rejeu en sandbox…
abraxas/spark-history-store-pathApache Spark 4.2.0 - Élevé - À distance - Écriture de fichier - History appStorePath App ID non assaini
legit-labs/gh-legitifyExtension GitHub CLI pour exécuter « legitify »
m14r41/scan4secretsTrouvez des identifiants et des secrets grâce à plus de 170 règles couvrant le code source, les URL Web et les CI/CD, vérifiez-les auprès des API des…
