#1Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
Recommandé par Kitploit
ngwg/ceastaDésassembleur, décompilateur et débogueur de style x64dbg pour les binaires PE/ELF, avec un listing de style IDA, des graphes de fonctions, des…
dissectmalware/pyonenoteUne bibliothèque python pour analyser les fichiers OneNote (.one)
githubsecuritylab/seclab-taskflowsExemples de flux de tâches d'agents IA et de serveurs MCP pour auditer le code source, trier les problèmes et détecter les vulnérabilités dans les…
notsosecure/android_application_analyzerL'outil est utilisé pour analyser le contenu de l'application Android dans le stockage local.
santhreal/keyhogScanner de secrets open source en Rust
neo23x0/yara-performance-guidelinesUn guide sur la façon d'écrire des règles YARA rapides et économes en mémoire
blackfan/bfscanOutil pour trouver des URL, des chemins, des secrets et générer des requêtes HTTP brutes et des spécifications OpenApi à partir de fichiers de…
nuguardai/nuguarddépôt open source pour valider les applications d'IA agentique : redteam, comportement, chaîne d'approvisionnement, analyse statique
traceforce/mcp-xrayScanneur de sécurité unifié pour les serveurs MCP avec les modes config, pentest et repo-scan. Génère des rapports SARIF pour l'intégration CI/CD,…
owasp/ocsdDéveloppeur de logiciel sécurisé certifié OWASP
ohaswin/pyscanscanner de vulnérabilités de dépendances Python, écrit en Rust.
synacktiv/qlinspectorTrouver des chaînes de gadgets Java/C# avec CodeQL
azw413/glassGlass - une alternative rapide et gratuite à IDA Pro
syscallx-18113/apkx-hunterFramework d'analyse statique Android basé sur C pour la décompilation, la détection de secrets, la découverte d'endpoints, l'analyse des permissions…
m14r41/scan4secretsTrouvez des identifiants et des secrets grâce à plus de 170 règles couvrant le code source, les URL Web et les CI/CD, vérifiez-les auprès des API des…
security-prince/resources-for-application-securityQuelques bonnes ressources pour débuter en sécurité des applications
sfaci/mascUn scanner de malwares Web
mschwager/route-detectTrouvez les bugs de sécurité d'authentification (authn) et d'autorisation (authz) dans les routes d'applications web.
