
VivisectION
Analyse-Plugins und Tools für Vivisect

Analyse-Plugins und Tools für Vivisect

Windows Named Pipe Hooking-Toolkit

eine Systemprogrammiersprache, die nachweisbare Korrektheit, Determiniertheit und Leistung priorisiert

LLVM-native Binäranalyse- und Emulationsplattform, die AArch64- und x86_64-Maschinencode nach LLVM IR hebt für Instrumentierung, Deobfuskierung und…

TCP JSON bridge servers for IDA Pro and Ghidra exposing decompilation, xrefs, symbols, vtables, RTTI and memory patching to external scripts and…

Schritt-für-Schritt-Anleitung zur Verwendung des lokalen KI-Modells Gemma 4 E4B von Google, um einen Windows-Crackme mit Ghidra zu…

Heap-Analyse-Tooling für dlmalloc

Werkzeuge zum Debugging des Linux-Kernels unter Bochs (inkl. Symbole, nativer Bochs-Debugger und IDA PRO)

Auf Hardware-Breakpoints (DR0-DR7) basierende, patch-lose User-Mode-Hooking- und Telemetrie-Instrumentierungs-Engine (AMSI, WLDP & ETW-PoC).

Ein Spiel-Modding-Tool, das das Injizieren von C/C++-Code erleichtert.

Leichtgewichtiger Windows-Disassembler, PE-Inspektions- und Patch-Unterstützungstool für native EXE-/DLL-Dateien.

Live-Speicheranalyse zur Erkennung von Malware-IOCs in Prozessen, Modulen, Handles, Tokens, Threads, .NET-Assemblys, Speicheradressraum und…

Ein leichtgewichtiger Testrahmen, der die Shellcode-Entwicklung beschleunigen soll, indem er eine Ausführungsumgebung mit integrierter…

WinDbg-Plugin zum Verfolgen von Modulübergängen eines debuggten Treibers.

Local-first, deterministic MCP server for IDA Pro/Home: 109 strict-schema reverse-engineering operations, evidence-backed findings, and policy-gated…

Gehe manuell x86-64-Seitentabellen in qemu und gdb durch. Zerlege eine virtuelle Adresse, folge cr3 durch alle Ebenen des physischen Speichers und…

Standalone zero-driver Windows system and API monitor in Rust

Ein Disassembler und experimenteller Decompiler für TLOU2 DC Scripts.