#1Tools zur Untersuchung von Malware-Binärdateien und -Code ohne Ausführung (z.B. Disassembler, Entpacker).
Kitploit empfohlen
soheilkhodayari/jawJAW: Ein Graph-basiertes Sicherheitsanalyse-Framework für clientseitiges JavaScript
elevenpaths/netoNeto | Ein Tool zur Analyse von Browsererweiterungen
hiddenillusion/nomorexorTool, das hilft, den 256-Byte-XOR-Schlüssel einer Datei mithilfe von Frequenzanalyse zu erraten.
momenbasel/malware-checkStatisches und dynamisches Analysetool zur Erkennung von schädlichem Code, verdächtigen Binärdateien und Datenschutzverletzungen
mcdulltii/obfdetectIDA-Plugin zur automatischen Erkennung von verschleiertem Code und Kontrollflussabflachung in Binärdateien mittels heuristischer Analyse und…
crytic/caracalStatischer Analyzer für Starknet-Smart-Contracts
100daysofyara/2024Von der Community geteilte Regeln aus 100 Days of YARA 2024
pan-unit42/dotnetfilePython-Bibliothek zum Parsen von CLR/PE-Metadaten in .NET-Assemblies, die Streams und Hash-Fingerabdrücke bereitstellt, um Malware-Analyse und Threat…
synacktiv/dotnietIDA-Pro-Plugin, das zur Laufzeit aufgelöste Symbole in .NET-Native-Binärdateien importiert, SharedLibrary.dll und ihre PDB parst, um fehlende Importe…
gadievron/honeyslopCode-Canaries zur schnellen Triagierung halluzinierter ('Slop') Schwachstellenberichte
trou/cpu_rec_rsErmitteln, welche CPU-Architektur in einer Binärdatei verwendet wird.
peterhackz/zyroxZyrox: LLVM-basiertes, kompilierzeitiges Obfuscator-Plugin.
warpedatom/offsetinspectPowerShell-Toolkit für die Analyse der AMSI/Defender-Erkennungsgrenzen und statische Malware-Triage: ordnet Byte-Offsets Erkennungsauslösern zu, plus…
symgraph/idassistmcpEigenständiges MCP-Server-Plugin für IDA Pro.
inquest/yara-rules-vtSammlung von YARA-Regeln, die für die Verwendung über VirusTotal.com entwickelt wurden.
zigrin-security/cakefuzzerCake Fuzzer ist ein Projekt, das dabei helfen soll, automatisch und kontinuierlich Schwachstellen in Webanwendungen zu entdecken, die auf Basis…
kernullist/windbg-decompile-extWinDbg x64-Erweiterung, die Live-Funktionen disassembliert und ein LLM nutzt, um verifizierten Pseudocode zu erzeugen.
