#1Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
Recommandé par Kitploit
rtkwlf/wolf-toolsAnalyse les hôtes Windows, Linux et macOS à la recherche de packages Java contenant JndiLookup.class afin de détecter l'exposition à Log4Shell…
raj3shp/malscoreScoring de malveillance pour les commandes Linux
blackvectorops/semantic_firewallGénérer des empreintes sémantiques déterministes pour les fonctions Go. Détecter les backdoors de style xz et vérifier l'équivalence sémantique à…
happytotoro116/ghidra-llm-pipelineExtraction déterministe PyGhidra, triage et pipeline de backend de compilateur LLM local pour la réimplémentation en C.
edtrackai/nextjs-supabase-stripe-security-checkerScanner de sécurité statique local pour les applications Next.js, Supabase et Stripe : 24 vérifications basées sur l'AST pour les clés divulguées,…
jaime64net/debuggerj-Débogueur d'applications x86 et x64 avec intégration de l'IA
nemo22/retrokitBoîte à outils Headless-Ghidra pour le reverse engineering de jeux DOS 32 bits et Win32 (1993-2010) : chargeur LE/LX propre, conventions d'appel…
gmh5225/malicious-code-detection-buguSystème de détection et d'obfuscation de code malveillant basé sur l'IA, avec des microservices pour la détection, le packing et la confusion de…
maximilianfeix/hexveroPremier aperçu d'un binaire ou d'un bundle d'application : analyse statique, sans exécution, avec preuves. CLI, serveur MCP de 15 outils et interface…
affolter-engineering/xssearchScanner XSS basé sur Rust avec sélection de payloads sensible au contexte, détection et contournement de WAF, crawling, callbacks XSS aveugles et…
abraxas/spark-history-store-pathApache Spark 4.2.0 - Élevé - À distance - Écriture de fichier - History appStorePath App ID non assaini
gach0ng/agentstalkerFramework d'audit de sécurité de bout en bout pour les agents LLM : modélisation statique AST et de teinte, synthèse d'attaques, rejeu en sandbox…
oscarsantanaarias/ida-ghidra-bridgeServeurs de pont JSON TCP pour IDA Pro et Ghidra exposant la décompilation, les références croisées, les symboles, les vtables, le RTTI et le patch…
ambitsecurity/jshoundTrouvez chaque requête API effectuée par une application web, à partir du JavaScript qu'elle livre : méthode, URL, corps, en-têtes et opérations…
abraxas/sqlite-fts5-securedelSQLite 3.53.4 - Élevé - Local - Crash - Dépassement de PutVarint dans le footer secure-delete de FTS5
hillu/local-log4j-vuln-scanner[Moved to Codeberg] Scanner local simple pour les instances log4j vulnérables
dnspy/dnspyDébogueur .NET et éditeur d'assembly
google/android-classysharkVisionneuse de bytecode Android et Java
