#2Tools zur Beobachtung von Malware-Verhalten in isolierten Umgebungen, um deren Aktionen und Auswirkungen zu verstehen.
Kitploit empfohlen
enkomio/thematrixEin PE-Loader und Windows-API-Tracer. Nützlich in der Malware-Analyse.
federicodotta/ghidra2fridaGhidra-Erweiterung, die statische und dynamische Analyse über Frida verbindet und eine skriptbare Laufzeitinstrumentierung für das Reverse…
momenbasel/malware-checkStatisches und dynamisches Analysetool zur Erkennung von schädlichem Code, verdächtigen Binärdateien und Datenschutzverletzungen
trailofbits/ruzzyEin abdeckungsgesteuerter Fuzzer für reinen Ruby-Code und Ruby-C-Erweiterungen.
yeet-src/usbsnoopLive, systemweiter USB-Transfer-Sniffer in eBPF — dekodiert USB-Datenverkehr inline (Control-SETUP, SCSI, HID) über zwei universelle URB-Hooks. Kein…
michaels1011/ephemora-cellFähigkeitsbasiertes WASM-Laufzeitsystem zur Ausführung von unvertrautem, KI-generiertem Code mit erzwungenen CPU-, Speicher-, Zeit-, I/O- und…
nccgroup/assethookLD_PRELOAD-Magie für den AssetManager von Android
use-tusk/tusk-cliAutomatisierte Testsuite mit Live-Traffic-Aufzeichnung und -Wiedergabe
gengstah/windbg-mcpEin MCP-Server (Model Context Protocol), der alle pybag-Windows-Debugger-Funktionen in native MCP-Tools verwandelt. Er ermöglicht MCP-kompatiblen…
symgraph/idassistmcpEigenständiges MCP-Server-Plugin für IDA Pro.
zigrin-security/cakefuzzerCake Fuzzer ist ein Projekt, das dabei helfen soll, automatisch und kontinuierlich Schwachstellen in Webanwendungen zu entdecken, die auf Basis…
enkomio/sojoboEin Binäranalyse-Framework
kernullist/windbg-decompile-extWinDbg x64-Erweiterung, die Live-Funktionen disassembliert und ein LLM nutzt, um verifizierten Pseudocode zu erzeugen.
0xdad0/papimonitorFrida-basierter Laufzeit-API-Monitor für Android-Apps, der aufgerufene APIs, Parameter, Rückgabewerte und Aufrufursprünge über vordefinierte oder…
argos83/ritmRuby In The Middle (HTTP/HTTPS-Abfangproxy)
lfi-project/lfiÜbergeordnetes Repository für LFI: Praktisches, effizientes und sicheres softwarebasiertes Sandboxing
pigyon/mcpwnerModel Context Protocol Server für autonome Schwachstellenerkennung
ggfuchsi-oss/spectrida-reverse_engineering_stackParallele IDA Pro Binäranalyse mit KI-gestützter Funktionsbenennung, Neo4j-Wissensgraph und Phantomrt-Emulations-/Hooking-/Fuzzing-Engine für…
