appsec-forge

appsec-forge Создано для разработчиков, DevOps, AppSec, DevSecOps и инженеров по безопасности. Репозиторий-первоисточник базы знаний по безопасности, охватывающий безопасную разработку, безопасность приложений, инфраструктуру, цепочку поставок ПО, ИИ и DevSecOps. Изучайте проблемы безопасности та...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...

dconstruct

dconstruct Ouvrir la source MP4 dconstruct est un outil de rétro-ingénierie pour les fichiers DC-Script utilisés dans The Last of Us Part II. Il dispose d'un désassembleur et d'un décompilateur. Il produit des fichiers .asm contenant les structures et bytecode désassemblés, ainsi que des fichiers...

reverse-skill

reverse-skill 사이버보안 스킬 라우터 · 리버스 엔지니어링 스킬 라우팅 패키지 어두운 물살을 항해하고, 흐름에 거슬러 나아가세요. 소개 · 시작하기 · 사용법 · 빠른 경로 · 라우팅 · 운영 계약 · AI 부트스트랩 · 스폰서 · 기여 🌐 중국어 소개 AI 에이전트라면READMEAI.md로 이동하여 지침을 엄격히 따르세요. AI 에이전트Claude Code, Codex, Cursor, OpenCode 또는 기타 호환 클라이언트가 APK, 바이너리, 프론트엔드 JS 암호화, CTF 문제 또는 침투 테스트 대상을 만나...

OWASP-Subtractive-Hardening-Top-10

Проект OWASP Subtractive Security Top 10 Обзор Проект OWASP Subtractive Security Top 10 — это инициатива по выявлению, документированию и продвижению наиболее эффективных возможностей снижения киберриска за счёт устранения путей атак. В отличие от традиционных рекомендаций по безопасности, которы...

all-my-collection-repos

Все проекты по сбору ресурсов: Все инструменты с открытым исходным кодом по безопасности, которые я собрал: sec-tool-list: Более 21К. В форматах Markdown и Json. Репозитории с коллекциями ресурсов безопасности GitHub: 1000+ репозиториев GitHub по сбору ресурсов безопасности. Ресурсы по...

Flutter-Reverse-Engineering-Labs

Laboratoires de Rétro-ingénierie Flutter Ce dépôt contient une série de défis progressifs conçus pour introduire la rétro-ingénierie des applications Flutter. Comme il n'y a pas beaucoup d'articles de blog ou de tutoriels qui expliquent le reverse engineering de Flutter en détail, j'ai décidé de...

ghidra_kernelcache

ghidrakernelcache : un framework Ghidra pour kernelcache iOS pour le reverse engineering Ce framework est le produit final de mon expérience en reverse engineering de Kernelcache. Je cherche généralement des vulnérabilités en auditant manuellement le noyau et ses extensions, et j'ai automatisé la...

egodeath

egodeath Ce projet n'atteint pas l'obfuscation d'indistinguabilité. Vous ne devriez pas utiliser ce produit pour protéger des secrets. Il existe pour dissuader la rétro-ingénierie, pas pour l'empêcher Un obfuscateur JavaScript conçu pour rendre le code extrêmement difficile à lire et à analyser,...

camjacking-templates

CamJacking CamJacking — это фреймворк для обучения и симуляции по повышению осведомлённости о безопасности , разработанный, чтобы помочь организациям обучать пользователей рискам, связанным с разрешениями камеры и безопасностью браузера, а также распознаванию методов социальной инженерии в...

cracked

Cracked Téléchargez et entraînez vos compétences en rétro-ingénierie 🖳 Qu'est-ce que Cracked ? Cracked est une interface TUI pour télécharger rapidement des défis de crackmes.one tout en restant dans votre terminal. Comment utiliser Cracked ? Installation cargo install cracked Utilisation $ crack...

secure-agent-playbook

Secure Agent Playbook Un playbook de sécurité open source pour les agents IA. Des procédures structurées, ancrées sur l'OWASP, qui permettent aux agents d'accomplir des tâches d'ingénierie de sécurité — de la revue de code aux audits de sécurité des agents IA. Table des matières Pourquoi utiliser...

Analysis

Notes et Analyse d'Ingénierie de Détection Ce référentiel documente des recherches pratiques en détection basées sur des tests en laboratoire, l'analyse de logs et des workflows SOC réels. L'accent est mis sur la manière dont les techniques des attaquants apparaissent réellement dans les logs,...

ret-sync

ret-sync ret-sync signifie Reverse-Engineering Tools SYNChronization. C'est un ensemble de plugins qui aident à synchroniser une session de débogage WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg avec un désassembleur IDA/Ghidra/Binary Ninja. L'idée sous-jacente est simple : tirer le meilleur des deux...

workshop_firmware_reverse_engineering

Воркшоп: Реверс-инжиниринг прошивок Этот репозиторий содержит слайды и практические материалы для воркшопа Emproof по реверс-инжинирингу прошивок, представленного на ScapyCon Automotive 2025. Воркшоп рассчитан на техническую аудиторию с минимальным опытом в безопасности и обучает основам на...

Awesome-Android-Reverse-Engineering

Génial Reverse Engineering Android Une liste organisée de formations, ressources et outils géniaux pour le reverse engineering Android. Comment utiliser Awesome-Android-Reverse-Engineering est une liste géniale pour les personnes qui travaillent sur le démontage d'applications, systèmes ou...

customer-assistance-buttons-sdr

Recherche sur les boutons d'assistance client Ce dépôt contient le travail que j'ai effectué pour rétro-concevoir les différents encodeurs et protocoles utilisés pour les boutons d'assistance client dans des magasins de détail tels que Walgreens, CVS, Lowes et Home Depot Chaque détaillant est...

CVE-2019-1068

CVE-2019-1068 Analyse de cause racine et PoC pour une vulnérabilité de débordement de pile de Microsoft SQL Server en rétro-ingénieriant « svl.dll ». Liens vers notre travail : 1. Blog d'Ataberk 2. Blog de Fatih 3. Blog de Cem https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

Notes

Ingénierie de la sécurité chez Google : Mes notes d'étude pour l'entretien Par nolang Je suis ingénieur sécurité chez Google et voici les notes que j'ai prises lors de mes révisions pour les entretiens. C'est mon premier emploi dans la sécurité et beaucoup de personnes m'ont demandé comment j'ai...

rizin

Rizin Rizin — это фреймворк для реверс-инжиниринга, появившийся как форк radare2, с упором на удобство использования, функциональность и чистоту кода. Rizin является переносимым и может использоваться для анализа бинарных файлов, дизассемблирования кода, отладки программ, в качестве...