#2Tools zur Beobachtung von Malware-Verhalten in isolierten Umgebungen, um deren Aktionen und Auswirkungen zu verstehen.
Kitploit empfohlen
nccgroup/mnemosyneEin generisches Windows-Speicher-Scraping-Tool
redcanaryco/ebpfmonTerminal-Benutzeroberfläche für Echtzeit-Überwachung und Inspektion von eBPF-Programmen und -Maps mit bpftool, die Live-Debugging und Analyse von…
jp/hermes-proxyHermes Proxy - HTTP-Datenverkehrsanalysator
theshinigami/mafridaEin Magisk-Modul, das das Ausführen des Frida-Servers auf Android vereinfacht, mit einfachen Verwaltungsbefehlen zum Herunterladen bestimmter…
vichhka-git/universal-flutter-ssl-pinningAutomatisierte SSL-Pinning-Umgehung für jede Flutter- & Shorebird-Version — PyGhidra Static-Analyse entdeckt automatisch BoringSSL und erstellt…
crissyfield/super-trouperMCP-Server, der Frida-Instrumentierung als Tools für Coding-Agents bereitstellt, um sich mit Geräten zu verbinden, Prozesse zu inspizieren, Sitzungen…
nccgroup/psrPointer Sequence Reverser - ermöglicht es Ihnen zu sehen, wie eine Windows-C++-Anwendung auf ein bestimmtes Datenelement oder Objekt zugreift.
trailofbits/manticoreuiDie Manticore-Benutzeroberfläche mit Plugins für Binary Ninja und Ghidra
0x534a/dynmxSignaturbasierte Erkennung von Malware-Features basierend auf Windows-API-Aufrufsequenzen. Es ist wie YARA für Sandbox-API-Traces!
awrped/splinterLaufzeit-JVM-Analyse-Toolkit zur Inspektion von Klassen, Methoden, Feldern, Constant Pool und Bytecode
checkpointsw/nodejs-tracerLaufzeit-Tracer für die Node.js-Malware-Analyse, der Kernmodule abfängt, Aufrufe protokolliert, Anti-Analyse-Prüfungen austrickst und…
b9ph0met/px-vmReverse-Engineering-Toolkit für den Bytecode-VM von PerimeterX, mit einem CFG-basierten Disassembler, einer 5-stufigen Entschlüsselungspipeline,…
capsulerun/vpodLeichtgewichtige, sichere Linux-Sandboxes für nicht vertrauenswürdige Prozesse. Läuft im Browser und auf dem Server.
hackinglz/maps_scannerMAPS Cloud-Scanner und Antwort-Parser für Microsoft Defender-Forschung.
angelorc/vmsanFirecracker einfach gemacht. Sichere MicroVMs in Millisekunden hochfahren – von der Installation bis zur interaktiven Shell mit einem Befehl.
catern/rsyscallProzessunabhängige Schnittstelle zu Linux-Systemaufrufen
mathaix/openclawmachinesVerwalten Sie OpenClaw in Ihrem Team (Enterprise), indem Sie ihm Recheninfrastruktur, Tool-Integration, Authentifizierung und Sicherheitsprimitive…
blacksnufkin/cheshireAdaptix C2-Dienst-Plugin, das die LitterBox-Payload-Analyse über die Operator-Benutzeroberfläche steuert.
