Binäranalyse

de4dot/de4dot

.NET-Deobfusktor und -Unpacker.

jesusfreke/smali

smali/baksmali

hluwa/frida-dexdump

Ein Frida-Tool, um Dex im Speicher zu dumpen und Sicherheitsingenieure bei der Analyse von Malware zu unterstützen.

google/afl

american fuzzy lop - ein sicherheitsorientierter Fuzzer

trailofbits/manticore

Symbolisches Ausführungswerkzeug

google/enjarify

Übersetzt Dalvik-Bytecode (DEX/APK) in äquivalenten Java-Bytecode und ermöglicht es Java-Analysewerkzeugen, Android-Anwendungen mit hoher Korrektheit…

mandiant/flare-ida

IDA-Pro-Werkzeuge vom FLARE-Team

cisco-talos/pyrebox

Python-scriptbare Reverse-Engineering-Sandbox, ein Framework zur Instrumentierung und Inspektion virtueller Maschinen auf Basis von QEMU

dpnishant/appmon

Dokumentation:

viper-framework/viper

Binäranalyse- und Verwaltungsframework

ptswarm/reflutter

Flutter Reverse Engineering Framework

das-labor/panopticon

Ein freies, plattformübergreifendes Disassembler-Tool.

reverseclabs/needle

Das iOS Security Testing Framework

blackberry/pe_tree

Python-Modul zur Anzeige von Portable Executable (PE)-Dateien in einer Baumansicht mithilfe von pefile und PyQt5. Kann auch mit IDA Pro und Rekall…

tomer8007/widevine-l3-decryptor

Eine Chrome-Erweiterung, die das Umgehen von Widevine L3 DRM demonstriert.

optiv/mangle

Mangle ist ein Tool, das Aspekte kompilierter ausführbarer Dateien (.exe oder DLL) manipuliert, um die Erkennung durch EDRs zu vermeiden.