miniDumpReader
gmh5225/minidumpreaderParst Windows-MiniDump-Dateien (MDMP) mit Kaitai Struct, extrahiert Speicher-Strings und scannt sie gegen YARA-Regeln für Forensik und Malware-Triage.
memory-forensicsforensicsmalware-analysis+3
gmh5225/minidumpreaderParst Windows-MiniDump-Dateien (MDMP) mit Kaitai Struct, extrahiert Speicher-Strings und scannt sie gegen YARA-Regeln für Forensik und Malware-Triage.
jaime64net/debuggerj-Debugger für x86- und x64-Anwendungen mit KI-Integration
szzxli/soc-home-labPraxisnahes Cybersicherheits-Lab: Mini-SOC auf AWS, CloudTrail-IOC-Analyzer, Phishing-Analyse-Lab, ELF-Binary-Triage, SOC-Agent-Fähigkeiten
nemo22/retrokitHeadless-Ghidra-Toolkit für das Reverse Engineering von 32-Bit-DOS- und Win32-Spielen (1993–2010): eigener LE/LX-Loader, Watcom-Aufrufkonventionen,…
gmh5225/memtoolsWindows Linux DMA-, Dump-, Direct-, Inject-Speicherlese- und -Schreibwerkzeuge
gmh5225/mapped-dumperEin in C++ geschriebenes Programm zum Remote-Dumping manuell gemappter Module.
openbba0/bbaAndroid-App-Cloning-Sandbox mit einer Frida-ähnlichen CLI, die geklonte Apps startet oder sich an sie anhängt und QuickJS-Skripte über Gum…
maximilianfeix/hexveroDer erste Blick auf ein Binary oder App-Bundle: statische, ausführungsfreie Analyse mit Belegen. CLI, MCP-Server mit 15 Tools und lokale Web-UI, nur…
woldann/exoprocProzessübergreifende Instrumentierung für Windows x64 in TypeScript — Funktionen hooken, Threads umleiten und Speicher in einem anderen Prozess…
metixw/anti-debugSammlung undokumentierter Anti-Debug-Tricks zur Erkennung von Debuggern wie x64dbg, mit C++-Codebeispielen und Reversing-Notizen für die…
xv4l3x/hermitInspiziert, dekompiliert und patcht Hermes-Bytecode (HBC) aus React-Native-Apps strukturell, mit einer GDB-ähnlichen REPL, CFG, Decompiler und…
dwexi/entropystripAlgorithmischer PE-Deobfuskator, Shannon-Entropie-Radar und Incident-Triage-Engine
aethervm/aethervmLLVM-native Binäranalyse- und Emulationsplattform, die AArch64- und x86_64-Maschinencode nach LLVM IR hebt für Instrumentierung, Deobfuskierung und…
oscarsantanaarias/ida-ghidra-bridgeTCP-JSON-Bridge-Server für IDA Pro und Ghidra, die Dekompilierung, Xrefs, Symbole, Vtables, RTTI und Speicher-Patching für externe Skripte und…
reverserid/jurigein vollständig autonomer KI-Agent für Reverse Engineering
x86rc/vmp-lazy-unpackEmulationsbasierter Unpacker und Import-Resolver für Windows x86/x64 VMProtect 3.x-Binärdateien, der Unicorn verwendet, um Syscalls zu emulieren und…
vmoranv/jshookmcpEine suchorientierte, profilbewusste Reverse-Engineering-Workbench für KI-Agenten — 735 Tools über 36 Domänen in einem einzigen MCP-Server.
krxi/asmsenseKleines Sprachmodell, das Funktionen in gestrippten x86-64-Binärdateien benennt und beschreibt, mit einem offenen Datensatz, Baselines und…