#1Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
Recommandé par Kitploit
cellebrite-labs/pplorerPlugin IDA qui résout les appels PPL vers la fonction PPL sous-jacente réelle.
splintersfury/autopiffMoteur d'analyse sémantique pour détecter les correctifs de vulnérabilité dans les pilotes du noyau Windows — 58 règles YAML, décompilation Ghidra,…
darkarnium/log4j-cve-detectDétections pour CVE-2021-44228 dans des binaires imbriqués
n7on/dllspyDécouvrez les surfaces d'entrée et les problèmes de sécurité dans des assemblys .NET compilés — sans les exécuter.
zypherion-technologies/unconfuserexUn désobfuscateur ConfuserEx2 prenant en charge l'anti-tamper, le compresseur, les constantes, le flux de contrôle et la récupération de ressources.
nccgroup/ghidra-nanomipsnanoMIPS module for Ghidra
ga1ois/blackhat-europe-2022Sélectionner les bugs d'un binaire où le motif ressemble à CVE-1337-Days
emicoecommerce/magento-apsb22-48-security-patchesCe dépôt contient des correctifs de sécurité potentiels pour la vulnérabilité de sécurité Magento APSB22-48 et CVE-2022-35698.
hackinglz/svg_phishing_toolsOutils d'analyse et de génération SVG pour le phishing par pièces jointes SVG couramment rencontré
milankovo/yaravmCe dépôt contient un processeur IDA pour charger et désassembler des règles yara compilées.
dr4k0nia/tooling-playgroundUne collection de petits scripts et outils pour la désobfuscation et l'analyse de logiciels malveillants.
mucoze/umayPlateforme d'analyse de similarité de malwares IoT
rakosn1cek/oversightUn auditeur de sécurité léger et un bac à sable pour scripts shell. Oversight combine un moteur d'analyse statique (Rust) avec une application…
iilegacyyii/exportdumperUn petit outil que j'ai créé pour dumper la table d'exportation des fichiers PE. Le principal cas d'utilisation visait le proxying de DLL.
raoufmaklouf/jsecretScanner statique rapide basé sur Go pour détecter les données sensibles (clés API, jetons, mots de passe) dans les fichiers JavaScript et le code…
akatorich/kernelflirtDébogueur au niveau du noyau Windows avec une interface de type OllyDbg/IDA, points d'arrêt logiciels et matériels, symboles PDB, décompilateur et 17…
blacksnufkin/checkplzAnalysez les fichiers à la recherche de menaces potentielles en tirant parti d'AMSI (Antimalware Scan Interface) et de Windows Defender. En isolant…
reverserid/jurigun agent IA entièrement autonome pour le reverse engineering
