#1Tools zur Analyse, zum Verständnis und zur Reverse Engineering von Malware-Verhalten.
Kitploit empfohlen
ntoskernel/deepsecretsOffline-Secrets-Scanner, der Regex-Regeln, lexerbasierte semantische Analyse und Hashwert-Abgleich kombiniert, um offengelegte Zugangsdaten im Code…
doctorwebltd/malware-iocsKuratierte Indicators of Compromise (IOCs) aus Malware-Untersuchungen von Doctor Web, veröffentlicht für Threat Intelligence, Detection Engineering…
i014n/pngloaderVerbirgt beliebige Payloads in PNG-Bildern mithilfe von Nibble-zu-ASCII-Kodierung und Fibonacci-LSB-Steganografie, mit einem C++-Loader, der die…
vahpem/rust-deobfRekonstruiere, was Obfuskation in Rust-Binärdateien verbirgt (Strings, Crates, Bibliotheksfunktionen, abgeflachte Kontrollflüsse) mittels statischer…
ivancabrera02/whfb-pincaptureErfasst Windows Hello PINs bei der Eingabe durch Injektion einer DLL in LogonUI.exe, die einen CPU-Hardware-Breakpoint auf…
0xajstrike/emsign-trust-scanOffline-Scanner für die eMudhra/emSign-CA-Schlüsselkompromittierung vom Oktober 2026, findet betroffene Zertifikate in OS-Trust-Stores, CA-Bundles,…
dovughs/velum-vmmWindows-x64-Recherche-Hypervisor, der Intel VT-x und EPT-Hooks pro CPU verwendet, um Nt/Ex/Mm-Routinen abzufangen, Anforderungsrichtlinien anzuwenden…
lzh0082-cloud/code-detectionReplikationspaket, das untersucht, wie LLM-Sicherheitsprüfer statische Analysebelege berücksichtigen, mit einem tree-sitter-C/C++-Frontend,…
alltechdev/mtk-imei-switcherooLiest und schreibt IMEI-Datensätze sowie WiFi-/Bluetooth-Adressen in MediaTek-NVRAM-Dateien oder Partition-Images. Enthält interaktive ADB-Tools für…
blasty/wake-and-breakPSP-Exploit für AMD-navi31-GPUs (RX 7900), der die Firmware-Signaturprüfungen deaktiviert, sodass die Karte unsignierte SMU-, SDMA-, MEC-, IMU- und…
aleph-void/ghidra-rareEin Repository mit SLEIGH-Unterstützung für seltene Prozessor-ISAs
planners1490/sclockHardware-gebundene polymorphe VM mit 256 Slots, nichtlineare MBA- und Apple Secure Enclave-Binärschutz für macOS arm64 (Apple Silicon) — öffentliches…
endrazine/rocq-cve-poc-12155CVE-2020-37268 — Rocq/Coq Print Assumptions lässt unsichere Universe-Prüfung über Parameter Inline aus
endrazine/rocq-cve-poc-21682CVE-2026-72703 — Rocq Guard Checker akzeptiert nicht-terminierende Fixpoints durch ungeprüfte Cross-Calls
habanada/nativemirrorNative Delphi-Implementierung der PE-sieve-Funktionalität mit einer wiederverwendbaren Bibliothek, CLI und einer PE-sieve-kompatiblen DLL für die…
nanashili/rea-rustRust-Portierung von REA, einem rein lokalen Reverse-Engineering-Tool mit CLI/MCP-Workflows und einem nativen Ghidra-Worker
adam-atlassoftware/krakenReverse-Engineering-Workbench auf Basis von Ghidras Decompiler mit einer nativen, Java-freien Engine, KI-gestützter Funktionsanalyse, Byte-Patching,…
apaonum/brotli-cve-checkAgent-Skill + Skript zum Scannen von Projekten auf CVE-2026-111497 (Brotli), zur Bewertung der Kritikalität und zum Vorschlagen von Fixes
