Binäranalyse

nazeeh111/capsulith

Führe erhaltenen ARM64-Code in Node oder einem Browser aus; inspiziere dekodierte Bildpixel und initialisierten Speicher.

0xade1a1de/mastik

C-Toolkit zur Implementierung mikroarchitektonischer Seitenkanalangriffe auf Intel x86-64, einschließlich Prime+Probe, Flush+Reload, Flush+Flush,…

gmh5225/packer-kitsupe

Etwas PE-Hackerei, an der ich arbeite (Shellcode-Loader, Packer, alles WIP)

dumpanalysis/prologwindbg

Verwende Prolog, um Speicherabbilder und angehaltene Live-Prozesse in WinDbg zu analysieren.

x86rc/unthemidator

Ein automatisiertes Tool zum Entpacken und Reparieren von Dumps für Themida / Code Virtualizer / WinLicense (v3.0-v4)

vahpem/rust-deobf

Rekonstruiere, was Obfuskation in Rust-Binärdateien verbirgt (Strings, Crates, Bibliotheksfunktionen, abgeflachte Kontrollflüsse) mittels statischer…

dovughs/velum-vmm

Windows-x64-Recherche-Hypervisor, der Intel VT-x und EPT-Hooks pro CPU verwendet, um Nt/Ex/Mm-Routinen abzufangen, Anforderungsrichtlinien anzuwenden…

aleph-void/ghidra-rare

Ein Repository mit SLEIGH-Unterstützung für seltene Prozessor-ISAs

planners1490/sclock

Hardware-gebundene polymorphe VM mit 256 Slots, nichtlineare MBA- und Apple Secure Enclave-Binärschutz für macOS arm64 (Apple Silicon) — öffentliches…

habanada/nativemirror

Native Delphi-Implementierung der PE-sieve-Funktionalität mit einer wiederverwendbaren Bibliothek, CLI und einer PE-sieve-kompatiblen DLL für die…

nanashili/rea-rust

Rust-Portierung von REA, einem rein lokalen Reverse-Engineering-Tool mit CLI/MCP-Workflows und einem nativen Ghidra-Worker

adam-atlassoftware/kraken

Reverse-Engineering-Workbench auf Basis von Ghidras Decompiler mit einer nativen, Java-freien Engine, KI-gestützter Funktionsanalyse, Byte-Patching,…

trailofbits/brotli-checker

Claude Code- und Codex-Skill zum Auffinden potenziell anfälliger Brotli-Kopien und zur Anleitung von Aktualisierungen für CVE-2026-111497.

backdoorskid/win-def-clickfix

Ein Scanner, der abschätzt, ob Microsoft Defender einen Befehl wahrscheinlich als ClickFix markiert.

gmh5225/obs-graphics-hook32-hook

Demonstriert das Abfangen des D3D9-Present-Zeigers von OBS graphics-hook32.dll, um stream-sicheres Rendering zu erreichen, das die Erkennung durch…

gmh5225/ollytlscatch

OllyDbg-Plugin, das während Debugging-Sitzungen TLS/SSL-Klartextverkehr abfängt und ausgibt und so Reverse Engineering und Malware-Analyse…

minglink/dsh-infinite-gen-5

DeepSeek v4.1 flash Reverse-Engineering-Tool (unbegrenzt, fünfte Generation) Bitte mit Star markieren ⭐Alle sind eingeladen, Verbesserungen am…