Herramientas

komimoe/arkari

Otro ofuscador basado en llvm más, basado en goron.

burrowers/garble

Ofusca compilaciones de Go envolviendo la cadena de herramientas de Go, reemplazando identificadores, rutas de paquetes y datos de posición con…

mrphrazer/msynth

Framework de desofuscación de código para simplificar expresiones de Aritmética Booleana Mixta (MBA)

googleprojectzero/p0tools

Colección de documentos de investigación de vulnerabilidades de Google Project Zero y pequeñas herramientas de seguridad independientes, incluidas…

neurosaki987/qvm-tool

Kit de herramientas de análisis estático y recuperación de estructura para imágenes PE protegidas con ACE .qvm0

icicle-emu/icicle-python

Enlaces de Python para el emulador Icicle, que permiten fuzzing de firmware de caja gris, emulación binaria y flujos de trabajo de ingeniería inversa…

lifting-bits/sleigh

Compilación CMake de la biblioteca de especificaciones del procesador SLEIGH de Ghidra, que proporciona motores independientes de desensamblado y…

llvmparty/striga

Experimental x86-64 to LLVM IR lifter in Python that translates machine code into analyzable IR for reverse engineering, optimization, and VM handler…

revng/revng

Framework de análisis binario y descompilador de código abierto construido sobre LLVM y QEMU, que eleva los binarios a una representación intermedia…

gmh5225/linux-kernel-debugger

Módulo de depuración de hardware del kernel para volcar operaciones de rootkits e inspeccionar la actividad a nivel de kernel para el análisis de…

tandasat/minivisorpkg

El hipervisor UEFI de investigación que admite el arranque de un sistema operativo.

mrexodia/titanhide

Controlador de kernel de Windows que engancha funciones Nt* de la SSDT para ocultar depuradores y procesos de las comprobaciones anti-depuración, con…

googleprojectzero/maccconc

Toolkit para explorar condiciones de carrera del kernel de Linux utilizando trazas de KCOV: visores GUI y de terminal para ejecución concurrente y…

quarkslab/qsynthesis

Sintetizador Greybox orientado a la desofuscación de instrucciones de ensamblador.

werew/qsynth-artifacts

Conjuntos de datos de referencia y artefactos de síntesis para QSynth, que contienen funciones C ofuscadas con Tigress, binarios x86_64, trazas de…

darthton/hyperbone

Hipervisor VT-x minimalista para Windows x64 que proporciona hooks en línea de syscall, MSR, IDT y kernel, además de sustitución de páginas basada en…

ionescu007/simplevisor

Hipervisor mínimo Intel VT-x para Windows y UEFI que virtualiza un host en vivo para introspección, con soporte para hyperjacking dinámico,…