#1Tools zur Untersuchung von Malware-Binärdateien und -Code ohne Ausführung (z.B. Disassembler, Entpacker).
Kitploit empfohlen
arguslab/argus-safScala-basiertes statisches Analyse-Framework für Android- und Java-Bytecode mit Flussanalyse, Dekompilierung und nativer Code-Analyse durch…
boratanrikulu/gobeeSchreiben Sie Ihre BPF-Programme in Go, nicht in C. gobee transpiliert eine Go-Teilmenge in BPF-C und generiert typisierte cilium/ebpf-Bindungen.
0xdea/rhabdomancerAssistent für Schwachstellenforschung, der Aufrufe potenziell unsicherer API-Funktionen in einer Binärdatei lokalisiert.
mrphrazer/obfuscation_analysisBinary-Ninja-Plugin zum Analysieren und Vereinfachen von obfuskiertem Code
orange-cyberdefense/grepmarxEine Plattform zur statischen Quellcode-Analyse für AppSec-Enthusiasten.
takahiroharuyama/ida_haruSkripte/Plugins für IDA Pro
galoisinc/mateInteraktive Programmanalysesuite, die Code Property Graphs verwendet, um Fehler in C- und C++-Code aufzuspüren und dabei anwendungsspezifische sowie…
demonslay335/cryptotesterEin Werkzeug zum Spielen mit Kryptografie, ausgerichtet auf Ransomware-Analyse.
nmantani/fileinsight-pluginsFileInsight-plugins: Dekodierungs-Toolbox des McAfee FileInsight Hex-Editors für die Malware-Analyse
0xdea/oneiromancerReverse-Engineering-Assistent, der ein lokal laufendes LLM nutzt, um bei der Pseudocode-Analyse zu unterstützen.
cmu-sei/kaijuCERT Kaiju ist eine Erweiterung des Binary-Analyse-Frameworks für die Ghidra Software Reverse Engineering Suite. Dieses Repository ist ein "Mirror" –…
sidenai/hyperion-disassemblerNativer Multi-Arch-Disassembler und -Decompiler – PE/ELF/Mach-O, x86/x64/ARM64, Lua-Scripting, RTTI-Wiederherstellung
promptfoo/modelauditSicherheitsscanner für KI/ML-Modelldateien. Erkennt bösartigen Code, Hintertüren und Schwachstellen vor der Bereitstellung.
denuvosoftwaresolutions/simbaEffiziente Deobfuskierung linearer gemischter boolesch-arithmetischer Ausdrücke
thebabush/llvm-jutsuAnti-LLM-Verschleierung durch Fingerzählen
dimareverse/nuitka-static-unpackerStatik-orientiertes Forschungswerkzeug zum Entpacken von Nuitka-kompilierten Binärdateien: extrahiert Konstanten und Module, stellt .pyc-Dateien…
jhftss/ida2objStatisches Binary-Instrumentierungstool, das COFF-Objektdateien aus ausführbaren Dateien extrahiert und so das Einfügen von Code/Daten an jeder…
ngwg/ceastaDisassembler, Decompiler und Debugger im x64dbg-Stil für PE/ELF-Binärdateien mit Listing im IDA-Stil, Funktionsgraphen, Lua-Plugins, CLI und einem…
