#1Tools zum Dekompilieren, Disassemblieren und Verstehen von Malware-Interna und komplexen Binärdateien.
Kitploit empfohlen
pepsipu/ns2jbKonsolen-Jailbreak-Demo, die native Funktionen innerhalb des Switch-2-Dateisystemprozesses über SmileBASIC ausführt, die Ergebnisse verifiziert und…
kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysisReverse Engineering von Vidar Stealer: Von obfuskierten Speicher-Strings über Chrome-Prozessinjektion und bösartige JS-Ausführung bis hin zu aktiver…
cookiengineer/actual-php2shell🤖 NEIN, es gibt einen einfachen Weg, diese Schwachstelle auszunutzen! (vibecoded, um einen Punkt zu beweisen)
yuatemycat/superghidraHochleistungs-Suite für Ghidra-Architektur und GPU-Beschleunigung: LZ4/Zstd-B-Tree-Codec, persistenter lock-freier Daemon, WGPU-ARM64-Scanner,…
eset/malware-researchCode, der im Rahmen unserer verschiedenen Malware-Untersuchungen geschrieben wurde
gmh5225/no-access-protection-x86Es verschlüsselt den Textabschnitt und setzt den Schutz auf NO_ACCESS.
gmh5225/ntstraceAuf frida-stalker basierender Systemaufruf-Tracer unter Windows (x64).
giveen/decomp.anythingdecomp.wtf-Fork: Windows-PE-Matching, MinGW/clang-cl-Toolchains und eine optionale REA-MCP-Bridge
r3n3r0/cve-2026-0006-step-2Forschungspaket, das eine leak-gestützte ROP-Kette im Android media.swcodec über den APV-Decoder-Heap-Overflow CVE-2026-0006 demonstriert, mit…
maoabc/nmmpdex-vm zum Schutz der Android-Datei classes.dex
mandiant/goresymParst Go-Binaries, um Symbole, Funktionsmetadaten, Typen, Dateipfade und eingebettete Strings wiederherzustellen, einschließlich gestrippter oder…
neurosaki987/tvm-recoverDevirtualisiert Tencent-VM-.tvm0-Abschnitte: hebt VM-Handler auf Gast-Ebene in Listings und LLVM IR an, rekonstruiert CFG und Dispatch und patcht den…
didierstevens/didierstevenssuiteSammlung von Python-Skripten für Malware-Analyse, Dateiformat-Parsing, Hashing und forensische Triage, einschließlich Dienstprogrammen für PDF-, OLE-…
silentisvox/syscallrevenantSaubere indirekte Syscalls mit Syscall-Tampering.
yasindce1998/barzakhRing -4 bis Ring 0: Forschungsplattform für Offensive-Defensive-Firmware. Wir bauen die Bootkits, dann fangen wir sie. Geschlossener Kreislauf. Null…
cplusplus17/deco-filepush-disclosureOffenlegung und PoC für eine Root-Datei-Lese-/Schreibschwachstelle im Debug-Kanal des TP-Link Deco XE75 Pro V3 (tmpsvr-Opcodes 0xC456/0xF0), mit…
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchReverse-engineering notes and Python tooling for JBL Wave Buds 2 (BES1306) firmware: OTA container format, flash layout, BLE/GATT protocol, and…
happytotoro116/ghidra-llm-pipelineDeterministische PyGhidra-Extraktion, Triage und lokale LLM-Compiler-Backend-Pipeline für die C-Reimplementierung.
