meirwah/awesome-incident-responseIndex organisé d'outils de réponse aux incidents et de forensique numérique (DFIR), incluant la forensique de la mémoire et des disques, la collecte…
mandiant/stringsifterUn outil d'apprentissage automatique qui classe les chaînes de caractères en fonction de leur pertinence pour l'analyse de logiciels malveillants.
remnux/distroFournit des fichiers supplémentaires et des sources de paquets Debian pour une distribution Linux spécialisée axée sur l'analyse de logiciels…
kaandemir993/malwareforge---advanced-static-malware-analyzerAnalyseur statique avancé de malwares qui révèle 8 techniques d'injection, les appels API critiques, les chaînes cachées, exporte les sections PE…
misp/misp-galaxyClusters and elements to attach to MISP events or attributes (like threat actors)
misp/misp-objectsModèles d'objets JSON organisés qui définissent les attributs MISP et les types de relations pour un partage structuré de renseignements sur les…
cisco-talos/clamavMoteur antivirus open source pour détecter les trojans, virus et logiciels malveillants par analyse basée sur les signatures ; comprend un démon, une…
promptfoo/modelauditScanner de sécurité pour les fichiers de modèles IA/ML. Détecte les codes malveillants, les portes dérobées et les vulnérabilités avant le…
mgreen27/detectraptorUn dépôt pour partager des contenus de détection Velociraptor disponibles publiquement
radareorg/r2aiPlugin IA pour Radare2 utilisant des LLM locaux ou distants pour la décompilation, l'explication de fonctions, la détection de vulnérabilités, le…
securityronin/memory-forensicParcourez n'importe quel dump mémoire. Trouvez ce qui est caché. Forensique du noyau Linux + Windows à partir d'un seul binaire Rust statique — aucun…
virustotal/vt-goLa bibliothèque cliente officielle en Go pour l'API VirusTotal
virustotal/vt-pyLa bibliothèque cliente officielle Python 3 pour VirusTotal
gmh5225/awesome-mbaListe de ressources booléen-arithmétiques mixtes
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisAnalyse en rétro-ingénierie du dropper GCleaner, un malware qui utilise une infrastructure C2 résiliente, le chargement de pilotes noyau, l'exécution…
1rhino2/fnprintmatch functions in binaries by what they do, not what their bytes look like. behavioral function fingerprinting via microexecution.
0x0allenace/soc-analyst-portfolioA curated portfolio showcasing my SOC investigations, threat hunting projects, DFIR labs, detection engineering, technical blogs, and cybersecurity…
0x0allenace/windows-malware-behavioral-analysisAnalyse comportementale d'un échantillon de malware Windows multi-étapes simulé à l'aide de FLARE-VM et REMnux. Investigation DFIR fondée sur les…
