N0xis
structio-labs/n0xisBoîte à outils de rétro-ingénierie axée sur l'IA : analyse statique, décompilateur SSA, mémoire vive, provenance. Code source disponible (PolyForm…
static-analysisdynamic-analysis-sandboxingmemory-forensics+7
structio-labs/n0xisBoîte à outils de rétro-ingénierie axée sur l'IA : analyse statique, décompilateur SSA, mémoire vive, provenance. Code source disponible (PolyForm…
habanada/nativepeBibliothèque Object Pascal (Delphi) pour l'analyse, le mapping, le chargement et le dumping de fichiers PE Windows, avec relocations, imports, TLS et…
pdb333/cortexUne boîte à outils d'analyse d'exécution Windows combinant analyse de mémoire, débogage, automatisation et API adaptées à l'IA.
akatorich/kernelflirtDébogueur au niveau du noyau Windows avec une interface de type OllyDbg/IDA, points d'arrêt logiciels et matériels, symboles PDB, décompilateur et 17…
qsecure-labs/deadmatterOutil d'extraction d'identifiants indépendant du décalage
hasamba/dfir-companionServeur compagnon de forensique DFIR + extension de capture
gmh5225/frida-il2cpp-datacollectorOutil basé sur Frida qui porte MonoDataCollector de Cheat Engine vers Android et iOS, permettant la collecte de données Mono/IL2CPP à l'exécution et…
gmh5225/frida-meditScanner de mémoire de processus CUI multiplateforme basé sur Frida pour trouver, filtrer, patcher et dumper la mémoire des processus en direct lors…
rin449/bhpaiPlateforme d'analyse de malwares multi-format combinant un sandbox Windows furtif Ring-3, des analyseurs statiques PE/PDF, la récupération de clés de…
gmh5225/evilkasperskyExpérience de pilote de noyau Windows basée sur KasperskyHook qui utilise des appels système directs pour la copie de mémoire interprocessus, avec…
gmh5225/dma-processdumperSimple Process Dumper utilisant DMA via un périphérique FPGA PCIe
gmh5225/driver-kalderetaPilote en mode noyau non signé qui effectue des modifications de mémoire
gmh5225/driver-pidqserializationwrite-exampleComment utiliser PiDqSerializationWrite. Présente comment lire et écrire en toute sécurité depuis un pilote mappé
pinksawtooth/how_to_become_a_malware_analystGuide organisé pour devenir analyste en malware, couvrant les connaissances essentielles, l'ingénierie inverse, les outils d'analyse et…
ymsniper/umbraOverlay de jeu externe en lecture seule pour Linux. Décalages dérivés, squelettes composés, module noyau optionnel pour des lectures mémoire…
stephenfewer/reflectivedllinjectionL'injection de DLL réflexive est une technique d'injection de bibliothèque dans laquelle le concept de programmation réflexive est utilisé pour…
azr43lkn1ght/dfir-labsHands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…
daffainfo/vol-rsVolatility 3 porté vers Rust. Même sortie, beaucoup plus rapide.