LazZzy_Dump
trustedsec/lazzzy_dumpExtrait et déchiffre statiquement le shellcode obfusqué par AES-CBC/XOR à partir de binaires PE encapsulés par laZzzy via la correspondance de…
static-analysisencryption-decryption-toolscode-analysis+6
1
trustedsec/lazzzy_dumpExtrait et déchiffre statiquement le shellcode obfusqué par AES-CBC/XOR à partir de binaires PE encapsulés par laZzzy via la correspondance de…
ejfkdev/jscdReversez un .jsc bytenode (cache de code V8) vers JavaScript — statique, pur Rust, sans V8/Node patché. Node 8→26 / V8 5.8–14.6 ; 25k .jsc testés, 0…
usebruno/brunoIDE open source pour explorer et tester des API (alternative légère à Postman/Insomnia)
innotecsystem/device-reversingCe dépôt contient des write-ups de reversing de dispositifs.
bsysop/servicenowAnalyse les instances ServiceNow à la recherche de mauvaises configurations du plugin widget-simple-list qui exposent des données via l'API, avec…
jorianwoltjer/shodan-favicon-preimageGénérer un favicon qui produit n'importe quel hash cible sur Shodan
superkhung/luadec-tplinkVersion modifiée de luadec pour décompiler le firmware LUA du TP-Link Archer C7.
viruscamp/luadecDécompilateur Lua pour Lua 5.1, 5.2 et 5.3
b4sith-sec/gu3ssweakApplication Android délibérément vulnérable pour la recherche en sécurité mobile et la pratique du bug bounty - OWASP Mobile Top 10
wheregoes/byd-dolphin-hackingRétro-ingénierie de l'unité centrale de la BYD Dolphin — bus CAN, AVAS, clés NFC, OTA, et plus encore. DiLink 3 / Android 10.
trustedsec/spoonmapWrapper Python autour de masscan et nmap pour la découverte de ports à grande échelle, la découverte d'hôtes, la récupération de bannières et…
rub-syssec/omenGénérateur de mots de passe basé sur un modèle de Markov en C qui énumère les candidats par probabilité, générant les mots de passe les plus…
99designs/aws-vaultUn coffre-fort pour stocker et accéder en toute sécurité aux identifiants AWS dans les environnements de développement
karaaslanlabs/kl-security-keyAuthentificateur FIDO2/WebAuthn expérimental basé sur RP2040 avec attestation packed et interopérabilité documentée Windows/Entra
mrechofi/greedos_v2Un outil DoS multi-vecteurs pour les Red Teamers en cybersécurité.
gopasteverything/gpewebdefenderMoniteur léger d'attaques web. Un binaire Go + SQLite. Pas OSSEC, pas un WAF.
soufianecyber/quantum-safe-migrationBoîte à outils de niveau entreprise pour auditer et migrer les infrastructures héritées vers la cryptographie post-quantique (PQC) hybride.
st0rn/siglensBoîte à outils d'analyse d'artefacts Windows qui mappe les détections AV aux offsets PE, sections, RVA/VA et chaînes de caractères, avec YARA, AMSI,…