#1Tools zur Untersuchung von Malware-Binärdateien und -Code ohne Ausführung (z.B. Disassembler, Entpacker).
Kitploit empfohlen
cellebrite-labs/pplorerIDA-Plugin, das PPL-Aufrufe zur tatsächlichen zugrunde liegenden PPL-Funktion auflöst.
splintersfury/autopiffSemantische Analyse-Engine zur Erkennung von Schwachstellenbehebungen in Windows-Kernel-Treiber-Patches — 58 YAML-Regeln, Ghidra-Dekompilierung,…
darkarnium/log4j-cve-detectErkennungen für CVE-2021-44228 in verschachtelten Binärdateien
n7on/dllspyErmitteln Sie Eingabeoberflächen und Sicherheitsprobleme in kompilierten .NET-Assemblys – ohne sie auszuführen.
zypherion-technologies/unconfuserexEin ConfuserEx2 Deobfuscator mit Unterstützung für Anti-Tamper, Compressor, Constants, Control Flow und Resource Recovery.
nccgroup/ghidra-nanomipsnanoMIPS-Modul für Ghidra
ga1ois/blackhat-europe-2022Selektiere Bugs aus Binaries, bei denen das Muster CVE-1337-Days ähnelt.
emicoecommerce/magento-apsb22-48-security-patchesDieses Repository enthält mögliche Sicherheitspatches für die Magento APSB22-48 und CVE-2022-35698 Sicherheitslücke.
hackinglz/svg_phishing_toolsSVG-Analyse- und Generierungswerkzeuge für häufig vorkommendes SVG-Anhang-Phishing
milankovo/yaravmDieses Repository enthält einen IDA-Prozessor zum Laden und Disassemblieren kompilierter yara-Regeln.
dr4k0nia/tooling-playgroundEine Sammlung kleiner Skripte und Tools zur Deobfuskation und Malware-Analyse.
mucoze/umayIoT-Malware-Ähnlichkeitsanalyse-Plattform
rakosn1cek/oversightEin leichtgewichtiger Sicherheitsauditor und eine Sandbox für Shell-Skripte. Oversight kombiniert eine Static-Analysis-Engine (Rust) mit Dynamic…
iilegacyyii/exportdumperEin kleines Tool, das ich erstellt habe, um die Exporttabelle von PE-Dateien auszugeben. Der primäre Anwendungsfall war für den Einsatz beim…
raoufmaklouf/jsecretSchneller, auf Go basierender statischer Scanner zur Erkennung sensibler Daten (API-Schlüssel, Tokens, Passwörter) in JavaScript-Dateien und…
akatorich/kernelflirtWindows-Kernel-Debugger mit OllyDbg/IDA-artiger Benutzeroberfläche, Software- und Hardware-Breakpoints, PDB-Symbolen, Decompiler und 17 Plugins für…
blacksnufkin/checkplzScanne Dateien auf potenzielle Bedrohungen unter Nutzung von AMSI (Antimalware Scan Interface) und Windows Defender. Durch Isolierung schädlicher…
reverserid/jurigein vollständig autonomer KI-Agent für Reverse Engineering
