#1Debugging-Tools speziell zur Analyse des Malware-Ausführungsflusses und zur Identifizierung von Schwachstellen.
Kitploit empfohlen
nccgroup/libslubPython-Bibliothek zur Untersuchung von SLUB-Heap-Allokationen und -Strukturen des Linux-Kernels innerhalb von GDB, die ein tieferes Verständnis der…
squalr/squalrEin generisches Hacktool für Spiele/Software, von Grund auf in Rust geschrieben.
dougwithseismic/dezlock-dumpLaufzeitschema- und RTTI-Extraktionstool für Deadlock, CS2, Dota und andere (Source 2). Kein source2gen erforderlich.
winterknife/evenstarNiedrigstufige Experimente mit Intel 64/Windows
therealdreg/shellexC-Shellcode-zu-Hex-Konverter, praktisches Werkzeug zum Einfügen und Ausführen von Shellcodes in IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg,…
adityatelange/frida-uiInteragieren Sie direkt von Ihrem Browser aus mit Frida-Geräten, -Prozessen und -Skripten.
paolomonti42/saltSALT - SLUB ALlocator Tracer für den Linux-Kernel
azw413/glassGlass - eine schnelle und kostenlose IDA-Pro-Alternative
darkcodersc/psylodbgBenutzerfreundlicher Microsoft Windows-Debugger für Malware-Analysten.
packtpublishing/learning-linux-binary-analysisLearning Linux Binary Analysis, erschienen bei Packt
harryanon/r0akWindows-Befehlszeilen-Dienstprogramm zum Lesen, Schreiben und Ausführen von Kernel-Mode-Code aus dem Administrator-Kontext mithilfe einer…
checkpointsw/showstopperShowStopper ist ein Werkzeug, das Malware-Forschern hilft, Anti-Debug-Techniken zu erkunden und zu testen oder Debugger-Plugins und andere Lösungen…
deputation/instrumentation_callbacksEin Proof of Concept, das Instrumentierungs-Callbacks auf Windows 10 21h1 mit einer TLS-Variable demonstriert, um sicherzustellen, dass alle Syscalls…
nccgroup/asafwSammlung von Skripten für die Arbeit mit Cisco-ASA-Firmware [Packen/Entpacken usw.]
qualcomm/afltriageEin portables, debuggerbasiertes Crash-Triage-Tool für Fuzzing-Ausgaben. Unterstützt paralleles Triage, Crash-Deduplizierung, Parsen von…
quosecgmbh/grapDefinieren und abgleichen von benutzerdefinierten Graphenmustern mit binären Kontrollflussgraphen unter Verwendung eines Capstone-basierten…
leandrofroes/gftraceEin Befehlszeilen-Tool zum Windows-API-Tracing für Golang-Binärdateien.
radareorg/r2webGreifen Sie jederzeit und überall auf radare2 zu.
