#1Tools zum Dekompilieren, Disassemblieren und Verstehen von Malware-Interna und komplexen Binärdateien.
Kitploit empfohlen
dinosn/cve-2026-25243CVE-2026-25243 — Redis RESTORE zipmap double-free → Remote-Codeausführung (ASLR aktiv).
aniketlab/poco-m7-plus-jailbreakTemporäre Root-Untersuchung auf dem Poco M7 Plus (SM6375) mittels Qualcomm GBL Exploit (CVE-2026-24088) + GhostLock Kernel-Analyse (CVE-2026-43499)
unsignedchad/bcm4360-wpa3wpa3 Funktionalität für den WiFi-Chip in einem MacBook Pro von 2014
florentineprinzessinzusachsen/badbox-h713-projectorAnalyse- und Bereinigungsleitfaden für BadBox-Malware auf Allwinner H713 Android-Projektoren: ADB-Zugriff, Infektionsnachweis, Firmware-Backup,…
reaizuguo/vivo_iqoo_neo_9_root_research_on_cve-2025-21479iQOO Neo9 (PD2338C) Caps-Root-Tool ohne Unlock** — ein auf CVE-2025-21479 (Adreno GPU SDS) basierendes Verfahren zur Rechteausweitung durch beliebige…
clearbluejar/cve-2024-20696Test-Harness für die CVE-2024-20696 Windows libarchive RCE-Schwachstelle, das die Binäranalyse und Exploitation-Tests von archiveint.dll mit…
gmh5225/driver-kalderetaUnsignierter Kernel-Mode-Treiber, der Speichermodifikationen durchführt
jacobsoo/malconfigDies ist Teil eines Moduls für das Framework, das ich ständig weiterentwickle. Derzeit werden hier nur Informationen über die C2 preisgegeben.
forentfraps/pe-signgenUniverselle Signaturgenerierung für jede Systemfunktion aus allen Windows-Builds unter Verwendung von Winbindex
qbnasasn/google-tensor-chipsGoogle Tensor Cracks
gmh5225/dsark64BYOVD-Proof-of-Concept, das den WHQL-signierten DsArk64.sys-Treiber für Ring-0-Prozessbeendigung und Kernel-Lese-/Schreibzugriff über verschlüsselte…
kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysisReverse Engineering von Vidar Stealer: Von obfuskierten Speicher-Strings über Chrome-Prozessinjektion und bösartige JS-Ausführung bis hin zu aktiver…
ggfuchsi-oss/lg-webos-kexecStartet einen benutzerdefinierten Linux-Kernel auf gerooteten LG-webOS-TVs über kexec, mit reverse-engineerter SoC-Watchdog-Unterstützung,…
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisReverse Engineering des Amadey Loaders mit x64dbg: dynamische API-Auflösung, Token-Privilegieneskalation, Keylogger-Hooks, Zwischenablage-Erfassung…
d4vinci/humax-cliEin inoffizieller Humax IR4000HD Terminal-Client mit erweiterten Funktionen.
neurosaki987/qvm-toolStatisches Analyse- und Strukturwiederherstellungs-Toolkit für ACE .qvm0-geschützte PE-Images
myrtus0x0/smoke_conf_extractStatischer Konfigurationsextraktor für SmokeLoader-Samples, der geschützte Routinen deobfuskiert, entpackt und emuliert, um die C2-Einstellungen der…
