#1Tools zur Analyse, zum Verständnis und zur Reverse Engineering von Malware-Verhalten.
Kitploit empfohlen

Explorer für macOS-IPC, launchd, Mach-O und Vertrauensbeziehungen — terminal-natives Forensik-Tool ohne Abhängigkeiten
Ein Proof-of-Concept-Bootkit und eine UEFI-Boot-Anwendung, inspiriert von der Petya-Ransomware, geschrieben in Assembly, C und C++.

Code-Canaries zur schnellen Triagierung halluzinierter ('Slop') Schwachstellenberichte

Lässt IDA (alle Versionen) beim Öffnen abstürzen.

NtCopyFileChunk Stack-Pufferüberlauf POC

Kompilierzeit-AES-String-Verschleierung für C++


Schreiben Sie Ihre BPF-Programme in Go, nicht in C. gobee transpiliert eine Go-Teilmenge in BPF-C und generiert typisierte cilium/ebpf-Bindungen.

PoC, das dyld als PAC-Signatur-Orakel über handgefertigte Mach-O-Chained-Fixups auf arm64e demonstriert und kontrollierte PAC-gültige…

Ein bin2bin Code-Virtualizer für x86-64-PEs

iOS Syscall Explorer für IDA 9.X

cve-2024-38821

Kernel-Ebene eBPF-Sandbox zur Absicherung von LLM-Agent-Tool-Aufrufen, die über das Model Context Protocol (MCP) getätigt werden.

Reproduktion und Root-Cause-Analyse von CVE-2024-35333, einem Stack-Pufferüberlauf in html2xhtml 1.3, mit ASan-Crash-Ausgabe und codeebenen…

Python-Abhängigkeits-Schwachstellenscanner, geschrieben in Rust.

WinDbg x64-Erweiterung, die Live-Funktionen disassembliert und ein LLM nutzt, um verifizierten Pseudocode zu erzeugen.

Proof-of-Concept-Exploit für CVE-2024-3400, der eine Befehlseinschleusung in Palo Alto PAN-OS mit einem Python-basierten Backdoor demonstriert,…

🔒 Consolidating and extending hosts files from several well-curated sources. Optionally pick extensions for porn, social media, and other categories.