#1Tools zur Analyse, zum Verständnis und zur Reverse Engineering von Malware-Verhalten.
Kitploit empfohlen

Reverse-Engineering- und Observability-Toolkit für Draytek-Firewalls
Ein einfach zu bedienender, leichtgewichtiger On-Demand-Virenscanner für Linux-Systeme. Für weitere Hilfe siehe das <a…

Ghidra-Skripte zum Wiederherstellen von String-Definitionen in Go-Binärdateien

Versteckt Prozess vor dem Task-Manager mithilfe von NT API Hooking (NtQuerySystemInformation)

Zentrales Repository für Malware-Beispiele, Bedrohungsdaten, IOCs und Sicherheitstool-Logs zur Unterstützung von Bedrohungsforschung und…

Circuit-level PDP-11/34 emulator

VBScript- & VBA-Source-to-Source-Deobfuskator mit partieller Auswertung

WinDbg x64-Erweiterung, die Live-Funktionen disassembliert und ein LLM nutzt, um verifizierten Pseudocode zu erzeugen.

Erkennt auf PowerShell basierende Malware-Artefakte aus Ereignisprotokollen und führt statische Analysen von PowerShell-Skripten durch, um bösartige…

Frida-basierter Laufzeit-API-Monitor für Android-Apps, der aufgerufene APIs, Parameter, Rückgabewerte und Aufrufursprünge über vordefinierte oder…

Ruby In The Middle (HTTP/HTTPS-Abfangproxy)

GNU IFUNC ist der wahre Schuldige hinter CVE-2024-3094

Reverse-Engineeren Sie visuell obfuskiertes JavaScript. Verketten Sie Transformationen, überprüfen Sie AST-Änderungen, schreiben Sie…

Leichtgewichtige, sichere Linux-Sandboxes für nicht vertrauenswürdige Prozesse. Läuft im Browser und auf dem Server.

Ein einfacher Hypervisor, der die Verwendung der Intel VT-rp (Redirect Protection)-Technologie demonstriert.

Übergeordnetes Repository für LFI: Praktisches, effizientes und sicheres softwarebasiertes Sandboxing

Erzeugt eindeutige Fingerabdrücke von Malware-HTTP-Anfragen aus pcap-Dateien mithilfe von Tshark und ermöglicht die Identifizierung und Gruppierung…

Linux-Kernel-Exploitation-Toolkit, das eine Bibliothek zum Erstellen von Exploits, Generatoren für ROP-Ketten und Stack-Pivots, Kernel-Image-Runner…