#1Tools zum Dekompilieren, Disassemblieren und Verstehen von Malware-Interna und komplexen Binärdateien.
Kitploit empfohlen
nanashili/rea-rustRust-Portierung von REA, einem rein lokalen Reverse-Engineering-Tool mit CLI/MCP-Workflows und einem nativen Ghidra-Worker
adam-atlassoftware/krakenReverse-Engineering-Workbench auf Basis von Ghidras Decompiler mit einer nativen, Java-freien Engine, KI-gestützter Funktionsanalyse, Byte-Patching,…
backdoorskid/win-def-clickfixEin Scanner, der abschätzt, ob Microsoft Defender einen Befehl wahrscheinlich als ClickFix markiert.
gmh5225/obs-graphics-hook32-hookDemonstriert das Abfangen des D3D9-Present-Zeigers von OBS graphics-hook32.dll, um stream-sicheres Rendering zu erreichen, das die Erkennung durch…
gmh5225/ollytlscatchOllyDbg-Plugin, das während Debugging-Sitzungen TLS/SSL-Klartextverkehr abfängt und ausgibt und so Reverse Engineering und Malware-Analyse…
minglink/dsh-infinite-gen-5DeepSeek v4.1 flash Reverse-Engineering-Tool (unbegrenzt, fünfte Generation) Bitte mit Star markieren ⭐Alle sind eingeladen, Verbesserungen am…
ejfkdev/pycdcPython-Bytecode (.pyc/.pyo) dekompilieren und disassemblieren, um lesbaren Quellcode zurückzugewinnen. Unterstützt Python 2.0 - 3.15 (CPython, PyPy…
1llu50ry/mcp-gamehackingMCP-Server, der eine Wissensdatenbank mit über 4.100 Skill-Einträgen zu Game-Hacking und Reverse Engineering bereitstellt – inklusive Quellarchiven,…
nautilusbits/retrokitHeadless-Ghidra-Toolkit für das Reverse Engineering von 32-Bit-DOS- und Win32-Spielen (1993–2010): eigener LE/LX-Loader, Watcom-Aufrufkonventionen,…
mr-wolf-is-me/ida-processor-modulesIDA Pro Prozessormodule, die Disassemblierungsunterstützung für seltene CPU-, DSP- und GPU-Architekturen hinzufügen, darunter XMOS xCORE, TI C7x/PRU,…
pepsipu/ns2jbKonsolen-Jailbreak-Demo, die native Funktionen innerhalb des Switch-2-Dateisystemprozesses über SmileBASIC ausführt, die Ergebnisse verifiziert und…
kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysisReverse Engineering von Vidar Stealer: Von obfuskierten Speicher-Strings über Chrome-Prozessinjektion und bösartige JS-Ausführung bis hin zu aktiver…
cookiengineer/actual-php2shell🤖 NEIN, es gibt einen einfachen Weg, diese Schwachstelle auszunutzen! (vibecoded, um einen Punkt zu beweisen)
yuatemycat/superghidraHochleistungs-Suite für Ghidra-Architektur und GPU-Beschleunigung: LZ4/Zstd-B-Tree-Codec, persistenter lock-freier Daemon, WGPU-ARM64-Scanner,…
eset/malware-researchCode, der im Rahmen unserer verschiedenen Malware-Untersuchungen geschrieben wurde
gmh5225/no-access-protection-x86Es verschlüsselt den Textabschnitt und setzt den Schutz auf NO_ACCESS.
gmh5225/ntstraceAuf frida-stalker basierender Systemaufruf-Tracer unter Windows (x64).
giveen/decomp.anythingdecomp.wtf-Fork: Windows-PE-Matching, MinGW/clang-cl-Toolchains und eine optionale REA-MCP-Bridge
