Brèves mises à jour éditoriales des outils de cybersécurité publiés.
volexity/donut-decryptorExtrait et déchiffre les charges utiles internes des échantillons de l'obfuscateur Donut en détectant les signatures de shellcode du loader, en…
j3ssie/osmedeusUn moteur d'orchestration moderne pour la sécurité.
andresriancho/enumerate-iamÉnumérer les autorisations associées à un ensemble d'informations d'identification AWS
angr/pyvexLiaisons Python pour le VEX IR de Valgrind.
portswigger/xss-cheatsheet-dataJeu de données JSON alimenté par la communauté, contenant des vecteurs de payloads XSS qui alimentent l'aide-mémoire XSS de PortSwigger, avec prise…
usestrix/strixOutil open-source de test d'intrusion basé sur l'IA pour détecter et corriger les vulnérabilités de votre application.
trustedsec/lazzzy_dumpExtrait et déchiffre statiquement le shellcode obfusqué par AES-CBC/XOR à partir de binaires PE encapsulés par laZzzy via la correspondance de…
ejfkdev/jscdReversez un .jsc bytenode (cache de code V8) vers JavaScript — statique, pur Rust, sans V8/Node patché. Node 8→26 / V8 5.8–14.6 ; 25k .jsc testés, 0…
dbeaver/dbeaverOutil de base de données universel gratuit et client SQL
usebruno/brunoIDE open source pour explorer et tester des API (alternative légère à Postman/Insomnia)
b4sith-sec/gu3ssweakApplication Android délibérément vulnérable pour la recherche en sécurité mobile et la pratique du bug bounty - OWASP Mobile Top 10
wheregoes/byd-dolphin-hackingRétro-ingénierie de l'unité centrale de la BYD Dolphin — bus CAN, AVAS, clés NFC, OTA, et plus encore. DiLink 3 / Android 10.
