Tools & PoC

Le code qui prouve l'article, pas juste qui le raconte.

Scripts de désobfuscation, PoC de récupération de clé, émulateurs de shellcode, règles YARA, runbook.md commande par commande : tout ce qui a servi à produire chaque analyse est ici, rangé par writeup, filtrable par famille ou par extension. Pas besoin de dérouler l'article jusqu'au bon paragraphe pour choper le fichier qu'il te faut.

Tous les outils sont sous licence MIT : tu peux les utiliser, les modifier et les redistribuer, y compris dans un cadre commercial, en gardant la mention de copyright. Ils sont fournis sans garantie. Les copies de code malveillant analysé, comme les étapes JavaScript de Lazarus, ne sont pas couvertes : elles ne servent qu'à l'analyse, ne les exécute pas.