magika
google/magikaDétection rapide et précise des types de contenu de fichiers alimentée par l'IA
general-purpose-utilitiesstatic-analysiscode-analysis+3
google/magikaDétection rapide et précise des types de contenu de fichiers alimentée par l'IA
corelight/quipuUn environnement de travail de bureau pour écrire, valider, compiler et tester des règles YARA.
st0rn/siglensBoîte à outils d'analyse d'artefacts Windows qui mappe les détections AV aux offsets PE, sections, RVA/VA et chaînes de caractères, avec YARA, AMSI,…
atomdrift-project/scanDétection de malwares 0-day pour les binaires, le code source et les scripts (qui ne craint pas)
bigbodycobain/shadowbrokerPlateforme OSINT géospatiale en temps réel regroupant plus de 60 flux de télémétrie publics (ADS-B, AIS, satellites, CCTV) dans une carte unifiée,…
bee-san/pywhat🐸 Identifiez n'importe quoi. pyWhat vous permet facilement d'identifier des e-mails, des adresses IP, et plus encore. Fournissez-lui un fichier…
pdb333/cortexUne boîte à outils d'analyse d'exécution Windows combinant analyse de mémoire, débogage, automatisation et API adaptées à l'IA.
magicsword-io/loldriversCurated database of vulnerable and malicious Windows drivers with YARA, Sigma, ClamAV, and Sysmon detection rules for proactive threat hunting and…
fox-it/dissect.cobaltstrikeBibliothèque Python pour disséquer et analyser des données liées à Cobalt Strike telles que les payloads Beacon et les profils Malleable C2
rasetsuu/vmp-devirtPlateforme de recherche pour la dévirtualisation de VMProtect assistée par trace : les front-ends de version alimentent un backend partagé…
anpa1200/aidebugAnalyse de logiciels malveillants axée sur les preuves avec inspection approfondie des PE/.NET, reconstruction Ghidra, vérifications croisées par IA,…
capesandbox/capesoloStandalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…
veridiff/veridiffDynamic branch-divergence finder for native code -- traces two Frida executions and finds the exact instruction where they diverge.
habanada/nativepeBibliothèque Object Pascal (Delphi) pour l'analyse, le mapping, le chargement et le dumping de fichiers PE Windows, avec relocations, imports, TLS et…
ashishb/android-security-awesomeUne collection de ressources liées à la sécurité Android
misp/misp-galaxyClusters and elements to attach to MISP events or attributes (like threat actors)
fhightower/ioc-finderSimple, efficace et modulaire, ce package permet d'analyser des observables (indicateurs de compromission (IOC), données réseau et autres…
squid-protocol1/gitgalaxyAST-free heuristic knowledge graph engine for deep repository intelligence and zero-trust security scanning. Integrates as a GitLab CI/CD component,…