#1Tools zum Dekompilieren, Disassemblieren und Verstehen von Malware-Interna und komplexen Binärdateien.
Kitploit empfohlen

PETriage: Ein symbolvereinheitlichter PE-Datei-Leser für die Triage, entwickelt für den plattform- und schnittstellenübergreifenden Einsatz.
GhostLock (CVE-2026-43499) Exploit für POCO F3 GT (aresin) — MediaTek Dimensity 1200, Linux 4.14.186 ARM64-Kernel, Privilegieneskalation durch…

Tiefgehende Reverse-Engineering-Analyse eines fortschrittlichen mehrphasigen Loaders, der Shellhost.exe, amsi.dll, mstscax.dll und clbcatq.dll…

Weihnachtlicher CTF-Adventskalender mit 12 strukturierten Herausforderungen in den Bereichen Binary Exploitation, Kryptografie, Reverse Engineering,…

Proof-of-Concept, das eine Schwachstelle im Kaspersky-Treiber ausnutzt, um Kernel-Pointer preiszugeben und KASLR unter Windows zu umgehen, wodurch…

Reverse Engineering, visuelle Binäranalyse

Eine Übung zum Üben der Entschleierung von PowerShell-Skripten.

Decompile and disassemble Python bytecode (.pyc/.pyo) back to readable source. Supports Python 2.0 - 3.15 (CPython, PyPy and other implementations).…

Kein Open-Firmware-Exploit für die Wyze WLPA19CV2 Farbglühbirne

Anpassung von CVE-2023-6241 für Google Pixel 7 von Google Pixel 8 entnommen aus securitylab/SecurityExploits/Android/Mali/CVE_2023_6241

N-gramm-basiertes Typwiederherstellungstool für Binärdateien, das Strukturen und Funktionssignaturen aus dekompiliertem Code mit hohem Durchsatz und…

CVE-2025-7771: Beliebiges Lesen/Schreiben von physischem Speicher und I/O-Ports über den ThrottleStop-Treiber

Vollständige statische & Speicheranalyse von Overlord RAT: Go-Agent-Architektur, HTTP/2- + WebSocket-C2, reflektive DLL-Injektion, Browser-Keylogging…

BattleTech: The Crescent Hawk's Inception Reverse Engineering

Kuratierte Datenbank von Apples internen Artefakten (Entitlements, Frameworks, Geräteversionen) mit API, CLI und WebUI für…

Forschung zum Finden des Bugs und zur Behebung von CVE-2026-84616 und CVE-2026-84607

Plugin zum NOPen von Anweisungen in IDA
