#1Debugging-Tools speziell zur Analyse des Malware-Ausführungsflusses und zur Identifizierung von Schwachstellen.
Kitploit empfohlen
malienist/lupoWinDbg-Plugin für automatisierte dynamische Malware-Analyse und IOC-Extraktion. Führt im Debugger aus, um vordefinierte Indikatoren zu sammeln und…
danigargu/dereferencingIDA Pro plugin, das benutzerfreundlichere Register- und Stack-Ansichten implementiert
0xz0f/z0fcourse_reverseengineeringStrukturierter Reverse-Engineering-Kurs, der x64-Windows-Binärdateien, Assembly, Debugging und Malware-Analyse abdeckt. Entwickelt für Anfänger bis…
winsiderss/systeminformerEchtzeit-Windows-Systemmonitor mit erweiterter Prozess-, Netzwerk- und Datenträgeranalyse, Stacktrace-Debugging, Malware-Erkennung und…
advanced-threat-research/dotdumperEin automatischer Entpacker und Logger für auf das DotNet Framework abzielende Dateien
ignacioj/whacamoleLive-Speicheranalyse zur Erkennung von Malware-IOCs in Prozessen, Modulen, Handles, Tokens, Threads, .NET-Assemblys, Speicheradressraum und…
loerting/threadtearMultifunktionales Java-Deobfuskierungs-Toolset
openocd-org/openocdOffizieller OpenOCD-Nur-Lese-Mirror (keine Pull-Requests)
trailofbits/manticoreuiDie Manticore-Benutzeroberfläche mit Plugins für Binary Ninja und Ghidra
enkomio/thematrixEin PE-Loader und Windows-API-Tracer. Nützlich in der Malware-Analyse.
qualcomm/afltriageEin portables, debuggerbasiertes Crash-Triage-Tool für Fuzzing-Ausgaben. Unterstützt paralleles Triage, Crash-Deduplizierung, Parsen von…
darthton/blackboneWindows-Speicher-Hacking-Bibliothek
therealdreg/shellexC-Shellcode-zu-Hex-Konverter, praktisches Werkzeug zum Einfügen und Ausführen von Shellcodes in IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg,…
vaibhavpandeyvpz/apkstudioOpen-Source, plattformübergreifende, auf Qt6 basierende IDE zum Reverse-Engineering von Android-Anwendungspaketen. Sie bietet ein…
swdunlop/andbugSkriptfähiger Debugger für die Android Dalvik VM, der JDWP/DDM-Schnittstellen verwendet, um Methoden zu hooken, den Prozesszustand zu inspizieren und…
theldus/breadInjectable Real-Mode x86-Debugger für BIOS-Reverse-Engineering und Debugging von beliebigem Real-Mode-Code über serielles Kabel, mit GDB-Integration…
voidsec/driverbuddyreloadedDriver Buddy Reloaded ist ein IDA Pro Python-Plugin, das hilft, einige mühsame Reverse-Engineering-Aufgaben von Windows-Kernel-Treibern zu…
redcanaryco/ebpfmonTerminal-Benutzeroberfläche für Echtzeit-Überwachung und Inspektion von eBPF-Programmen und -Maps mit bpftool, die Live-Debugging und Analyse von…
