#1Tools für binäres Reverse Engineering, Disassembly, Dekompilierung und Patchen.
Kitploit empfohlen
konatabrk/shellen:cherry_blossom: Interaktive Shellcoding-Umgebung zum einfachen Erstellen von Shellcodes
theflink/hunt-sleeping-beaconsCallstack-Scanner, der IOCs von entpackten oder injizierten C2-Agenten identifiziert, indem er Thread-Leerlaufverhalten, nicht hinterlegten Speicher,…
robertcprice/ncpuForschungslaufzeit für differenzierbare neuronale Computer, GPU-basierte CPU-Emulation und Programmsynthese. Bietet neuronale ALU,…
zeze-zeze/ioctlanceEin Tool, das verwendet wird, um Sicherheitslücken in x64 WDM-Treibern aufzuspüren.
mandiant/stringsifterEin Machine-Learning-Tool, das Strings basierend auf ihrer Relevanz für die Malware-Analyse einordnet.
mertdas/privkitPrivKit ist eine einfache Beacon-Objektdatei, die Privilegieneskalations-Schwachstellen erkennt, die durch Fehlkonfigurationen im…
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
trailofbits/trailmarkBuild and query a graph database representation of source code
cybereason/siofraSimuliert den Windows-PE-Loader, um DLL-Hijacking-Schwachstellen zu identifizieren, generiert weaponisierte DLLs mit Shellcode-Payloads und erkennt…
al3xtjames/ghidra-firmware-utilsGhidra-Erweiterung für das Reverse Engineering von PC-Firmware, die Loader für PCI-Option-ROMs, Intel Flash Descriptor, coreboot CBFS und…
seekbytes/ipaGUI-Analysator für die eingehende Untersuchung von PDF-Dateien. Erkennt schädliche Payloads, versteht Objektbeziehungen und extrahiert wichtige…
bishopfox/bfdecryptDienstprogramm zum Entschlüsseln von App-Store-Apps auf gejailbreakten iOS 11.x.
jfmaes/lazysignErstelle gefälschte Zertifikate für Binärdateien mit Windows-Binärdateien und der Kraft von Batch-Dateien.
hasherezade/mal_unpackDynamischer Unpacker basierend auf PE-sieve
mcgill-dmas/kam1n0-communitySkalierbare Assembly-Analyseplattform zur Indexierung, Klonsuche und Klassifikation ausführbarer Dateien mittels statischer, dynamischer und…
trailofbits/polytrackerEin LLVM-basiertes Instrumentierungswerkzeug für universelles Taint-Tracking, Datenflussanalyse und Tracing.
mrphrazer/msynthCode-Deobfuskierungs-Framework zur Vereinfachung von Mixed Boolean-Arithmetic (MBA)-Ausdrücken
ablation-tool/ablationReverse-Engineering-Framework mit Disassemblierung, Dekompilierung, Taint-Analyse, Versionsvergleich und semantischer Suche sowie LLM-gesteuerter…
