#2Tools zur Beobachtung von Malware-Verhalten in isolierten Umgebungen, um deren Aktionen und Auswirkungen zu verstehen.
Kitploit empfohlen
buguroo/cuckooautoinstallAuto-Installationsskript für Cuckoo Sandbox
oalabs/frida-wshookSkript-Analysewerkzeug basierend auf Frida.re
payloadsecurity/sandbox_scryerAnalysiert öffentliche Sandbox-Detonationsberichte, um Threat-Hunting-Intelligence zu erstellen, ordnet Erkenntnisse über MITRE ATT&CK, sammelt IOCs…
oalabs/frida-extractFrida.re-basiertes RunPE- (und MapViewOfSection-) Extraktionswerkzeug
plum-umd/redexerDas Redexer-Framework zur binären Instrumentierung von Dalvik-Bytecode
kpolley/redaiKI-gesteuerte Schwachstellenerkennung und Live-Validierung
0ffffffffh/dragondancePlugin zur Visualisierung der Binärcode-Abdeckung für Ghidra
amossys/memitmTool zur Durchführung eines Man-in-the-Middle im Speicher
concollmic/concollmicLLM-Agent-gestützte concolic execution engine, die Quellcode instrumentiert, Pfadbeschränkungen in natürlicher Sprache zusammenfasst und Testfälle…
nteseyes/pylaneEin Python-VM-Injektor mit Debug-Tools, basierend auf gdb.
penberg/chimeraNicht vertrauenswürdigen Code in einer Sandbox ausführen mit sicherem Zugriff auf den Host.
advdebug/brovanUser-mode x86_64 binary emulator for malware analysis and reverse engineering. Supports PE, ELF, memory dumps, and raw binaries with syscall tracing,…
hellsender01/llmmapAutomatisiertes Prompt-Injection-Test-Framework für LLM-integrierte Anwendungen mit dualer LLM-Architektur.
yarox24/attack_monitorEndpunkterkennungs- & Malware-Analyse-Software
robindavid/idasecIDA-Plugin für Reverse Engineering und dynamische Interaktionen mit der Binsec-Plattform
fuzztruction/fuzztructionAuf Fehlerinjektion basierender Fuzzer, der Generatorprogramme mutiert, um nahezu gültige Eingaben für Zielsysteme zu erzeugen und so das Fuzzing…
enkomio/shed.NET Runtime-Inspektor
schumilo/vusbfEin auf QEMU/KVM basierendes USB-Fuzzing-Framework, das Gerätetreiber-Fehler durch reproduzierbare VM-Ausführung, Multiprocessing und…
