dynamic-analysis

Débogueur en mode utilisateur open source pour Windows. Optimisé pour l'ingénierie inverse et l'analyse de logiciels malveillants.

Recherchez, vérifiez et analysez les identifiants ayant fuité.

Mobile Security Framework (MobSF) est un cadre automatisé tout-en-un pour les tests d'intrusion, l'analyse de logiciels malveillants et l'évaluation de la sécurité des applications mobiles (Android/iOS/Windows), capable d'effectuer des analyses statiques et dynamiques.

Defund the Police.

Le guide de test de sécurité des applications mobiles (MASTG) de l'OWASP est un manuel complet pour le test de sécurité et l'ingénierie inverse des applications mobiles. Il décrit les processus techniques pour vérifier les vulnérabilités de l'énumération des faiblesses de sécurité mobile (MASWE) de l'OWASP, en conformité avec l'OWASP MASVS.

Plateforme de contrôle d'appareils Android full-stack : bureau à distance WebRTC/H.264, automatisation UI/OCR/reconnaissance d'image, MITM en un clic, Frida intégré, proxy/VPN/frp/réseautage P2P, MCP/Agent, plus de 160 API, conçue pour les clusters multi-appareils et les déploiements industriels.

La fiche mémo de test d'intrusion pour applications mobiles, conçue pour fournir une collection concise d'informations à haute valeur ajoutée sur des sujets spécifiques de test d'intrusion.

Analysez les binaires ELF comme un pro 😼🕵️‍♂️

Triton est une bibliothèque d'analyse binaire dynamique. Construisez vos propres outils d'analyse de programmes, automatisez votre ingénierie inverse, effectuez la vérification de logiciels ou émulez simplement du code.

Awesome Frida - Une liste organisée de ressources Frida http://www.frida.re/ (https://github.com/frida/frida)

Plateforme pour l'analyse dynamique indépendante de l'architecture.

Exemples Frida conçus manuellement.

Analyse de sécurité unifiée et dynamique pour Mobile Edge

Plateforme d'analyse binaire.

Tests de mutation pour Ruby. L'IA écrit votre code. L'IA écrit vos tests. Mais qui teste les tests ?

Détectez les secrets divulgués partout.

Une liste organisée de ressources exceptionnelles sur l'exécution symbolique, incluant des articles de recherche essentiels, des cours, des vidéos et des outils.

Radare2 et Frida, meilleurs ensemble.

Un outil d'analyse pour Python qui brouille la frontière entre les tests et les systèmes de typage.

Une liste organisée d'outils d'analyse dynamique et de linters pour tous les langages de programmation, binaires, et plus encore.

Outil de surveillance du système de fichiers pour Linux, Android, iOS et macOS.

Jackhammer - Un outil d'évaluation et de gestion des vulnérabilités de sécurité pour résoudre tous les problèmes des équipes de sécurité.

Packj bloque les attaques de type SolarWinds, ESLint et PyTorch en signalant les dépendances open source malveillantes ou vulnérables (« maillons faibles ») dans votre chaîne d'approvisionnement logicielle

Une collection complète d'aides-mémoire pour l'ingénierie inverse, l'analyse binaire et les outils de programmation en assembleur. Ce dépôt sert de référence unique pour les chercheurs en sécurité, les ingénieurs inverses et les développeurs bas niveau.