#1Debugging-Tools speziell zur Analyse des Malware-Ausführungsflusses und zur Identifizierung von Schwachstellen.
Kitploit empfohlen
bw3ll/sharemSHAREM ist ein Framework zur Analyse von Shellcode, das mehr als 45.000 WinAPIs und praktisch alle Windows-Syscalls emulieren kann. Es enthält…
vxcrypt0r/voidgateEine Technik, die verwendet werden kann, um AV/EDR-Speicherscanner zu umgehen. Sie kann eingesetzt werden, um bekannte und erkannte Shellcodes (wie…
ebrandi/fdd-bookFreeBSD Gerätetreiber Buch
magnetforensics/swishdbgextIncident Response & Digitalforensik Debugging-Erweiterung
secrary/makinmakin - Anti-Debugging- und Anti-VM-Tricks aufdecken [Dieses Projekt wird nicht mehr gepflegt]
mozilla/firefox-devtools-mcpModel Context Protocol-Server für Firefox DevTools - ermöglicht KI-Assistenten, den Firefox-Browser über das Remote Debugging Protocol zu untersuchen…
mxmssh/drltraceDrltrace ist ein Bibliotheksaufruf-Tracer für Windows- und Linux-Anwendungen.
rogerorr/nttraceEin strace-ähnliches Programm für die Windows 'native' API
brynary/rack-bugDebugging-Toolbar für Rack-Anwendungen als Middleware implementiert
chichou/vscode-fridaInoffizielle Frida-Erweiterung für VSCode
k2/ehtraceATrace ist ein Tool zur Verfolgung der Ausführung von Binärdateien unter Windows.
poppopjmp/vmdragonslayerMulti-Engine-Framework zum Entpacken und Analysieren von VM-geschützten Binärdateien mittels dynamischer Taint-Analyse, symbolischer Ausführung,…
symgraph/ghidrassistEine LLM-Erweiterung für Ghidra, um KI-Unterstützung bei der RE zu ermöglichen.
zeropointdynamics/zelosEine umfassende Plattform für Binäremulation und -instrumentierung.
pfalcon/scratchabitEinfach umrüstbarer und hackbarer interaktiver Disassembler mit IDAPython-kompatibler Plugin-API
secrary/idenlibidenLib - Bibliotheksfunktionsidentifikation [Dieses Projekt wird nicht mehr gewartet]
microsoft/dbgshellEin PowerShell-Frontend für die Windows-Debugger-Engine.
