#1Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
Recommandé par Kitploit
hahwul/droid-hunter(obsolète) Analyse de vulnérabilités d'applications Android et outil de test d'intrusion Android
certcc/trommelTROMMEL : Tamiser les fichiers des appareils embarqués pour identifier les indicateurs potentiels de vulnérabilité.
target/halogenCréez automatiquement des règles YARA à partir de documents malveillants.
beardypig/ghidra-emotionengineProcesseur Ghidra pour le CPU MIPS de l'Emotion Engine de la PlayStation 2
anteater/anteaterAnteater - Framework de vérification de passerelle CI/CD
eybisi/kavanozDépaquetage statique des malwares bancaires Android courants.
mandiant/route-sixty-sinkRelier les sources aux puits dans les applications C#.
mandiant/flashmingoAnalyse automatique de fichiers SWF basée sur certaines heuristiques. Extensible via des plugins.
stacscan/stacsAnalyseur statique de jetons et d’identifiants
mrakovic-org/nashavmNasha est une machine virtuelle pour les fichiers .NET et son runtime a été réalisé en C++/CLI.
cmatthewbrooks/r2kitUn ensemble de scripts pour un workflow d'analyse de code malveillant basé sur radare
danielruf/snyk-js-jquery-565129correctifs pour SNYK-JS-JQUERY-565129, SNYK-JS-JQUERY-567880, CVE-2020-1102, CVE-2020-11023, inclut les correctifs pour SNYK-JS-JQUERY-174006,…
rootlug/auraProject Aura : Audit de sécurité et introspection de code
maweil/bidi_char_detectorVérifie la présence de caractères Unicode BIDI dans vos fichiers qui peuvent être détournés pour des attaques sur la chaîne d'approvisionnement. Voir…
garlicb/jquery35-local-agentKit de correction hors ligne pour CVE-2020-11023 de jQuery destiné aux anciens Spring/JSP - Modules intégrés de Node.js uniquement (sans npm, sans…
sirredbeard/cve-2025-60876Correctif préservant le comportement pour l'injection d'en-tête HTTP CVE-2025-60876 dans BusyBox wget, avec preuve de concept, correctif d'encodage…
aipeacs/sc3010-computer-securityUtilisation de Struts2 et PowerShell pour recréer la vulnérabilité d'injection OGNL CVE-2017-5638.
577industries/aegisgraphAegisGraph : plateforme d'évaluation des preuves au niveau applicatif basée sur des graphes pour les applications de messagerie sécurisée (SMA).…
