#1Debugging-Tools speziell zur Analyse des Malware-Ausführungsflusses und zur Identifizierung von Schwachstellen.
Kitploit empfohlen
renukaselvar/libunwind_cve-2015-3239C-Bibliothek für Stack-Unwinding und Backtrace-Erzeugung, die mehrere Architekturen und Betriebssysteme unterstützt, mit Anweisungen zum Erstellen…
renukaselvar/libunwind_cve-2015-3239_afterBibliothek zum Entwirren von Prozessor-Call-Stacks, die mehrere Architekturen und Betriebssysteme unterstützt, mit Anweisungen zum Erstellen und…
gmh5225/ntstraceAuf frida-stalker basierender Systemaufruf-Tracer unter Windows (x64).
neurosaki987/tvm-recoverDevirtualisiert Tencent-VM-.tvm0-Abschnitte: hebt VM-Handler auf Gast-Ebene in Listings und LLVM IR an, rekonstruiert CFG und Dispatch und patcht den…
mandiant/goresymParst Go-Binaries, um Symbole, Funktionsmetadaten, Typen, Dateipfade und eingebettete Strings wiederherzustellen, einschließlich gestrippter oder…
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisReverse Engineering des Amadey Loaders mit x64dbg: dynamische API-Auflösung, Token-Privilegieneskalation, Keylogger-Hooks, Zwischenablage-Erfassung…
jaime64net/debuggerj-Debugger für x86- und x64-Anwendungen mit KI-Integration
openbba0/bbaAndroid-App-Cloning-Sandbox mit einer Frida-ähnlichen CLI, die geklonte Apps startet oder sich an sie anhängt und QuickJS-Skripte über Gum…
gmh5225/memtoolsWindows Linux DMA-, Dump-, Direct-, Inject-Speicherlese- und -Schreibwerkzeuge
dnspy/dnspy.NET-Debugger und Assembly-Editor
mandiant/flare-idaIDA-Pro-Werkzeuge vom FLARE-Team
cisco-talos/pyreboxPython-scriptbare Reverse-Engineering-Sandbox, ein Framework zur Instrumentierung und Inspektion virtueller Maschinen auf Basis von QEMU
das-labor/panopticonEin freies, plattformübergreifendes Disassembler-Tool.
blackberry/pe_treePython-Modul zur Anzeige von Portable Executable (PE)-Dateien in einer Baumansicht mithilfe von pefile und PyQt5. Kann auch mit IDA Pro und Rekall…
