#1Tools zur Analyse, zum Verständnis und zur Reverse Engineering von Malware-Verhalten.
Kitploit empfohlen
secprbench/secprbenchBenchmark aus 265 realen Code-Änderungen, die Schwachstellen einführen, über neun C-, C++- und Rust-Projekte hinweg, mit gepaarten Review-Aufgaben,…
nydubh3/cuiriEin speziell für Red Teams entwickelter Generator für FUD-Trojaner (Fully Undetectable), der auf Basis von Shellcode Trojaner erzeugt, die alle…
stormshadow07/hacktheworldEin Python-Skript zur Erzeugung von Payloads, die bisher alle Antivirenprogramme umgehen.
codingranjith/hackingtoolkitAll-in-One-Hacking-Tool für Hacker, Penetrationstester und Cybersicherheit. Neue Version vom Anfänger- bis zum Fortgeschrittenen-Tool. Dieses Tool…
gmh5225/packer-kitsupeEtwas PE-Hackerei, an der ich arbeite (Shellcode-Loader, Packer, alles WIP)
gmh5225/packer-payload-entropyreducerReduziere die Entropie und verschleiere deine Payload mit serialisierten verketteten Listen
dumpanalysis/prologwindbgVerwende Prolog, um Speicherabbilder und angehaltene Live-Prozesse in WinDbg zu analysieren.
x86rc/unthemidatorEin automatisiertes Tool zum Entpacken und Reparieren von Dumps für Themida / Code Virtualizer / WinLicense (v3.0-v4)
ntoskernel/deepsecretsOffline-Secrets-Scanner, der Regex-Regeln, lexerbasierte semantische Analyse und Hashwert-Abgleich kombiniert, um offengelegte Zugangsdaten im Code…
doctorwebltd/malware-iocsKuratierte Indicators of Compromise (IOCs) aus Malware-Untersuchungen von Doctor Web, veröffentlicht für Threat Intelligence, Detection Engineering…
i014n/pngloaderVerbirgt beliebige Payloads in PNG-Bildern mithilfe von Nibble-zu-ASCII-Kodierung und Fibonacci-LSB-Steganografie, mit einem C++-Loader, der die…
vahpem/rust-deobfRekonstruiere, was Obfuskation in Rust-Binärdateien verbirgt (Strings, Crates, Bibliotheksfunktionen, abgeflachte Kontrollflüsse) mittels statischer…
ivancabrera02/whfb-pincaptureErfasst Windows Hello PINs bei der Eingabe durch Injektion einer DLL in LogonUI.exe, die einen CPU-Hardware-Breakpoint auf…
0xajstrike/emsign-trust-scanOffline-Scanner für die eMudhra/emSign-CA-Schlüsselkompromittierung vom Oktober 2026, findet betroffene Zertifikate in OS-Trust-Stores, CA-Bundles,…
dovughs/velum-vmmWindows-x64-Recherche-Hypervisor, der Intel VT-x und EPT-Hooks pro CPU verwendet, um Nt/Ex/Mm-Routinen abzufangen, Anforderungsrichtlinien anzuwenden…
lzh0082-cloud/code-detectionReplikationspaket, das untersucht, wie LLM-Sicherheitsprüfer statische Analysebelege berücksichtigen, mit einem tree-sitter-C/C++-Frontend,…
alltechdev/mtk-imei-switcherooLiest und schreibt IMEI-Datensätze sowie WiFi-/Bluetooth-Adressen in MediaTek-NVRAM-Dateien oder Partition-Images. Enthält interaktive ADB-Tools für…
blasty/wake-and-breakPSP-Exploit für AMD-navi31-GPUs (RX 7900), der die Firmware-Signaturprüfungen deaktiviert, sodass die Karte unsignierte SMU-, SDMA-, MEC-, IMU- und…
