DotDumper
advanced-threat-research/dotdumperUn décompresseur et enregistreur automatique pour les fichiers ciblant le framework DotNet
dynamic-analysis-sandboxingmemory-forensicsreverse-engineering+4
266
advanced-threat-research/dotdumperUn décompresseur et enregistreur automatique pour les fichiers ciblant le framework DotNet
onekey-sec/unblobExtraire des fichiers de tout type de format conteneur
gui774ume/krieIntégrité du noyau Linux en runtime avec eBPF
ignacioj/whacamoleAnalyse de la mémoire vive détectant les IOCs de malwares dans les processus, modules, handles, tokens, threads, assemblies .NET, espace d'adressage…
ex0dus-0x/fuzzableCadre d'analyse statique qui identifie les cibles de fonctions fuzzables dans le code source et les binaires, génère des modèles de harnais, et…
sandflysecurity/sandfly-entropyscanScanner d'entropie pour Linux afin de détecter les binaires compressés ou chiffrés liés aux logiciels malveillants. Trouve les fichiers malveillants…
redballoonsecurity/ofrakPlateforme d'analyse et de modification binaire pour dépaqueter, analyser, modifier et reconditionner des firmwares et des formats exécutables via…
michelcrypt4d4mus/yaralyzerInspectez visuellement et forcez le décodage des correspondances YARA et regex trouvées dans les données binaires et textuelles avec des couleurs.…
struppigel/portexanalyzerguiInterface graphique pour PortEx, une bibliothèque d'analyse de fichiers exécutables portables et de logiciels malveillants.
mgeeky/msidumpMSI Dump - un outil qui analyse les paquets d'installation MSI malveillants, extrait les fichiers, les flux, les données binaires et intègre le…
ax/apk.shFacilite le reverse engineering des applications Android en automatisant des tâches répétitives comme le téléchargement, le décodage, la…
frkngksl/shoggothCrypteur polymorphe qui transforme les fichiers shellcode, PE et COFF en charges utiles obscurcies et indépendantes de la position avec chiffrement…
0x0be/pepperUn script open source pour effectuer une analyse statique de logiciels malveillants sur Portable Executable
mandiant/flare-emuFramework d'émulation binaire scriptable intégrant IDA Pro/Radare2 avec Unicorn engine pour l'analyse automatisée de malwares, le déchiffrement de…
loerting/threadtearSuite d'outils multifonctionnelle de désobfuscation Java
jasondrawdy/memorymapperBibliothèque légère permettant de mapper à la fois les assemblies natives et managées en mémoire, soit par injection de processus d'un processus…
cristianzsh/frekiPlateforme open-source d'analyse de logiciels malveillants avec analyse statique PE, correspondance de motifs YARA, intégration VirusTotal, API REST…
lepotekil/msfmaniaOutils d'évasion antivirus en Python