#1Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
Recommandé par Kitploit
d78ui98/apkdeeplensAperçus complets de la sécurité Android.
owasp/cve-lite-cliFast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…
jackofmosttrades/gadgetinspectorUn analyseur de bytecode pour trouver des chaînes de gadgets de désérialisation dans les applications Java.
grammatech/ddisasmDésassembleur basé sur Datalog produisant un assemblage réassemblable à partir de binaires ELF/PE, avec représentation intermédiaire GTIRB pour…
honeynet/apkinspectorAPKinspector est un puissant outil GUI pour les analystes afin d'analyser les applications Android.
google/capslockOutil CLI pour analyser les capacités des paquets Go en traçant les appels transitifs aux opérations privilégiées de la bibliothèque standard,…
datadog/guarddog🐍 🔍 GuardDog est un outil CLI pour identifier les paquets PyPI et npm malveillants.
github/securitylabRessources liées à GitHub Security Lab
airbus-seclab/bincatAnalyseur statique de code binaire, avec intégration IDA. Effectue l'analyse de valeur et de contamination, la reconstruction de types, la détection…
jenish-sojitra/jsanalyzerExtension Burp Suite pour l'analyse statique JavaScript : extrait les points de terminaison d'API, les URL, les secrets et les e-mails avec filtrage…
mattifestation/powershellarsenalUn module PowerShell dédié à la rétro-ingénierie
tamarin-prover/tamarin-proverOutil de vérification symbolique pour les protocoles de sécurité utilisant la réécriture de multiensembles et la résolution de contraintes afin de…
asamassekou10/ship-safeL'agent de sécurité indépendant pour les logiciels écrits par IA. Il détecte les problèmes, vérifie s'ils sont réels et vous montre les preuves. Cœur…
keensecuritylab/binabsinspectorAnalyseur statique de vulnérabilités dans les binaires utilisant l'interprétation abstraite sur le Pcode de Ghidra. Détecte des classes CWE telles…
mobsf/mobsfscanmobsfscan est un outil d'analyse statique capable de détecter des motifs de code non sécurisés dans votre code source Android et iOS. Prend en charge…
horsicq/xmachoviewerXMachOViewer est un visualiseur de fichiers Mach-O pour Windows, Linux et MacOS.
blacksnufkin/litterboxUn bac à sable auto-hébergé pour les équipes rouges afin de tester des charges utiles contre les détections modernes avant le déploiement.…
trailofbits/ficklingUn décompilateur de pickling Python et un analyseur statique
