aparoid
stefan2200/aparoidAnalyse de sécurité statique et dynamique des applications Android
android-securitystatic-analysisvulnerability-scanners+5
Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
stefan2200/aparoidAnalyse de sécurité statique et dynamique des applications Android
liamg/extrude:detective: Analyse les binaires pour les fonctionnalités de sécurité manquantes, divulgation d'informations et plus encore...
neo23x0/yaraqaAnalyseur de règles YARA pour améliorer la qualité et les performances des règles
gaasedelen/patchingUn plugin interactif de patching binaire pour IDA Pro
blst-security/cherrybombOutil CLI qui audite les spécifications OpenAPI, les valide par rapport aux bonnes pratiques et exécute des tests de sécurité automatisés pour…
s4dhulabs/vimana-frameworkVimana est un framework de sécurité modulaire pour auditer les API Python et les applications Web. L'architecture basée sur des plugins permet aux…
skyscanner/cfripperBibliothèque et outil CLI pour analyser les modèles CloudFormation et vérifier leur conformité de sécurité.
spamscanner/spamscannerSpam Scanner est un outil et service Node.js anti-spam, filtrage d'e-mails et prévention du phishing. Conçu pour @ladjs, @forwardemail, @cabinjs,…
thoughtworks/talismanScanner de secrets basé sur des hooks Git qui détecte les jetons, mots de passe et clés privées dans les ensembles de modifications sortants,…
tencent/codeanalysisPlateforme d'analyse statique de code de niveau entreprise avec prise en charge multi-langue, détection de vulnérabilités de sécurité, mesures de…
mucoze/umayPlateforme d'analyse de similarité de malwares IoT
jhftss/ida2objOutil d'instrumentation binaire statique qui extrait des fichiers objets COFF depuis des exécutables, permettant l'insertion de code/données à…
ariary/trojansourcefinder🔎 Aide à trouver la vulnérabilité Trojan Source dans le code 👀. Utile pour la revue de code dans un projet avec plusieurs collaborateurs (CI/CD).
mergebase/log4j-detectorScanneur de système de fichiers qui détecte les versions vulnérables de Log4J (CVE-2021-44228, CVE-2021-45046) en analysant les classes Java…
slaughterjames/excelpeekOutil d'analyse statique pour examiner des fichiers Microsoft Excel potentiellement malveillants, extraire les métadonnées, les macros et les objets…
xcodeon1/ipa-scopeOutil d'analyse statique pour applications iOS qui extrait les liens, clés API, sous-domaines, informations binaires, bibliothèques liées et chaînes…
yelp/detect-secretsUne solution adaptée aux entreprises pour détecter et prévenir les secrets dans le code.
sh3llyr/statistringsCalculateur de statistiques de chaînes de règles YARA et assistant de recherche de logiciels malveillants