
ida_bochs_windows
Hilfsskript für Windows-Kernel-Debugging mit IDA Pro auf dem nativen Bochs-Debugger (inklusive PDB-Symbole)

Hilfsskript für Windows-Kernel-Debugging mit IDA Pro auf dem nativen Bochs-Debugger (inklusive PDB-Symbole)

Das erste Analyse-Framework für CPU-Mikrocode

Ein DTrace auf Windows Reimplementation

PoCs und Tools zur Untersuchung von Windows-Prozessausführungstechniken

Werkzeuge zum Debugging des Linux-Kernels unter Bochs (inkl. Symbole, nativer Bochs-Debugger und IDA PRO)

Inoffizielle Frida-Erweiterung für VSCode

Analyse-Plugins und Tools für Vivisect

Vollständig dockerisierte Linux-Kernel-Debugging-Umgebung für Linux und MacOS

YARI ist ein interaktiver Debugger für die YARA-Sprache.

Eine kuratierte Liste von Ressourcen (Bücher, Tutorials, Kurse, Tools und verwundbare Anwendungen) zum Erlernen von Exploit Development.

truffleproc — Geheimnisse im Prozessspeicher aufspüren (TruffleHog & gdb Mashup)

Beispiel-Erweiterungen, Skripte und API-Verwendungen für WinDbg.

Fermion, ein Electron-Wrapper für Frida & Monaco.

Benutzerfreundlicher Microsoft Windows-Debugger für Malware-Analysten.

GoTEE - Beispielanwendung

Ermöglicht die Emulation einer nativen Android-Bibliothek sowie eine experimentelle iOS-Emulation.


DEFCON 27 Workshop - Modernes Debugging mit WinDbg Preview