mininode
wspr-ncsu/mininodeOutil CLI d'analyse statique qui réduit la surface d'attaque des applications Node.js en construisant des graphes de dépendances et en supprimant les…
static-analysisvulnerability-analysiscode-analysis+3
21
Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
wspr-ncsu/mininodeOutil CLI d'analyse statique qui réduit la surface d'attaque des applications Node.js en construisant des graphes de dépendances et en supprimant les…
aws/http-desync-guardianAnalyser les requêtes HTTP pour minimiser les risques d'attaques HTTP Desync (précurseur des attaques de type HTTP request smuggling/splitting).
bridgecrewio/checkovOutil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…
ajinabraham/njsscanScanner SAST sémantique pour les applications Node.js qui détecte les modèles de code non sécurisés en utilisant la correspondance de motifs de…
facebook/mariana-trenchUn outil d'analyse statique orienté sécurité pour les applications Android et Java.
d35ha/callobfuscatorObfusquer des API Windows spécifiques avec différentes API
mrphrazer/obfuscation_detectionPlugin Binary Ninja pour identifier le code obfusqué et d'autres constructions de code intéressantes.
z3prover/z3Solveur SMT haute performance pour la démonstration automatique de théorèmes, la résolution de contraintes et la vérification de programmes. Prend en…
adelapie/ghidra-evmModule Ghidra pour le désassemblage, la décompilation et l'analyse du bytecode des contrats intelligents Ethereum. Détecte les instructions non…
gitleaks/gitleaksOutil d'analyse statique open-source rapide pour détecter les secrets codés en dur comme les mots de passe, les clés API et les jetons dans les…
e-m-b-a/embaEMBA - L'analyseur de sécurité du firmware
niclas-zone/ci/gitleaksComposant CI pour l'outil SAST Gitleaks qui analyse les dépôts git à la recherche de secrets codés en dur, de clés API et de jetons, avec prise en…
xteardx/diaphora-mcpServeur MCP pour le diffing binaire automatisé.
ggfuchsi-oss/spectrida-reverse_engineering_stackAnalyse binaire parallèle avec IDA Pro, nommage de fonctions assisté par IA, graphe de connaissances Neo4j et moteur d'émulation/hooking/fuzzing…
rhacknarok/hacksguardUn outil d'analyse de malwares en TUI, multithreadé et extrêmement rapide, écrit en Rust. Propose une analyse approfondie des fichiers PE, un scan…
binaryhardening/cfgripDésassemble les binaires PE/ELF x86/x64, résout les branches indirectes via GOT, les tables de saut et le traçage de registres, et exporte le graphe…
anchore/grypeUn scanner de vulnérabilités pour les images de conteneurs et les systèmes de fichiers
