fsop-finder
xf1les/fsop-finderBinary-Ninja-Plugin, das glibc libio nach FSOP-Codepfaden durchsucht, die die Kontrollfluss- und Stack-Zeiger-Hijacking ermöglichen und die…
static-analysismemory-forensicsvulnerability-analysis+5
12
xf1les/fsop-finderBinary-Ninja-Plugin, das glibc libio nach FSOP-Codepfaden durchsucht, die die Kontrollfluss- und Stack-Zeiger-Hijacking ermöglichen und die…
0vercl0k/kepabooNeutralisiere KEPServerEX Anti-Debugging-Techniken
structio-labs/n0xisAI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).
habanada/nativepeObject Pascal (Delphi)-Bibliothek zum Parsen, Mapping, Laden und Dumpen von Windows-PE-Dateien, mit Relocations, Imports, TLS und Lesen von…
rasetsuu/vmp-devirtTrace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…
akatorich/kernelflirtWindows-Kernel-Debugger mit OllyDbg/IDA-artiger Benutzeroberfläche, Software- und Hardware-Breakpoints, PDB-Symbolen, Decompiler und 17 Plugins für…
gmh5225/iat-hookC++ DLL, die Import Address Table Hooking durchführt, indem sie PE-Header parst und importierte Funktionsadressen auf einen benutzerdefinierten Hook…
mrphrazer/binary-cartographyTechnische Webinare zu Reverse Engineering, Malware-Analyse und Softwareschutz.
racoten/reflectivepluginloaderReflektierender PE-Mapper und evasionsgehärtete Module-Stomping-Engine für Windows x64
ngwg/ceastadisassembler, decompiler and debugger in one, with a built-in mcp server: point an ai at a binary and it can debug it, not just read it. ida-style…
tihanyin/rex-skillREx@Skill – Agentische Reverse-Engineering-Ausführungsfähigkeit zur Entdeckung von Schwachstellen in Binärdateien
gmh5225/gmh5225LLVM-basierte Security-Research-Toolchain: NeverC, ein C23-Cross-Compiler, und NeverD, eine Binäranalyse- und Dekomplierungs-Engine, die PE, ELF,…
rurixis/msrkitEin Konzept zur Verwendung einer ROP-Kette in Kombination mit einem WRMSR-Primitiv, um Kernelfunktionen aufzurufen und unsignierte Treiber über BYOVD…
gmh5225/frida-vmprotect-bypassFrida-Skript, das die VMProtect-Laufzeitschutzmechanismen auf mobilen Plattformen umgeht und dynamische Instrumentierung und Analyse geschützter…
veridiff/veridiffDynamischer Branch-Divergenz-Finder für nativen Code -- verfolgt zwei Frida-Ausführungen und findet die exakte Instruktion, an der sie divergieren.
idov31/silversealLinux-Post-Exploitation-Framework mit einem UEFI-Bootkit, das persistent und stealth ein Rust-basiertes Kernel-Modul-Rootkit auf modernen…
gmh5225/dse-patcherWindows-Tool, das die Treibersignaturerzwingung durch Patchen von Kernel-Variablen deaktiviert und so das Laden unsignierter Treiber für Tests und…
bmax121/kernelpatchPatching und Hooking des Linux-Kernels mit nur einem gestrippten Linux-Kernel-Image.