Analyse Statique

ald3ns/copy-as-yara

Ceci est un petit plugin pour copier le désassemblage d'une manière utilisable dans les règles YARA !

google/permhash

Framework de hachage des permissions déclarées dans les extensions Chromium et les APK, permettant le clustering, la chasse et le pivotement à…

c3rb3ru5d3d53c/binlex

Un framework d'analyseur lexical pour traits génétiques binaires

binsync/binsync

Un plugin de rétro-ingénierie pour la collaboration entre décompilateurs, construit sur git.

yo-yo-yo-jbo/msf_shellcode_analysis

Analyse statique pas à pas d'un shellcode Windows Metasploit : décodage de payload PowerShell, obfuscation XOR, parcours du PEB et résolution de la…

trou/cpu_rec_rs

Détermine quelle architecture de CPU est utilisée dans un fichier binaire.

embee-research/asyncrat-venom-dcrat-config-extractor

Config Extractor for Asyncrat/Dcrat/VenomRat

embee-research/agenttesla-config-extractor

Extracteur de configuration pour AgentTesla - Variante Discord/Telegram

pstirparo/machofile

machofile is a module to parse Mach-O binary files

jhuapl/codecut

Un plugin Ghidra pour localiser les limites des fichiers objets.

100daysofyara/2024

Rules shared by the community from 100 Days of YARA 2024

dissectmalware/yaradbg-frontend

Débogueur de règles Yara basé sur le web avec un éditeur, évaluation en direct des correspondances, détails des chaînes correspondantes et…

ea/xfg_analyzer

Un plugin Binary Ninja qui utilise des hachages XFG obtenus par force brute pour retrouver des prototypes de fonctions précis.

pandare9x/yara-rules

Repository of Yara Rules

hasherezade/sig_finder

Signature finder (from PE-bear)

hasherezade/ida_ifl

IFL - Interactive Functions List (plugin pour IDA Pro)

rootsecdev/microburstsecretshunter

Analyse les dumps de domaines Azure exportés à la recherche de mots de passe en clair, de chaînes de connexion, de clés de stockage et d'autres…

jenish-sojitra/jsanalyzer

Extension Burp Suite pour l'analyse statique JavaScript : extrait les points de terminaison d'API, les URL, les secrets et les e-mails avec filtrage…