striga
llvmparty/strigaExperimental x86-64 to LLVM IR lifter in Python that translates machine code into analyzable IR for reverse engineering, optimization, and VM handler…
static-analysiscode-analysisreverse-engineering+4
121
llvmparty/strigaExperimental x86-64 to LLVM IR lifter in Python that translates machine code into analyzable IR for reverse engineering, optimization, and VM handler…
revng/revngFramework de análisis binario y descompilador de código abierto construido sobre LLVM y QEMU, que eleva los binarios a una representación intermedia…
gmh5225/linux-kernel-debuggerMódulo de depuración de hardware del kernel para volcar operaciones de rootkits e inspeccionar la actividad a nivel de kernel para el análisis de…
tandasat/minivisorpkgEl hipervisor UEFI de investigación que admite el arranque de un sistema operativo.
mrexodia/titanhideControlador de kernel de Windows que engancha funciones Nt* de la SSDT para ocultar depuradores y procesos de las comprobaciones anti-depuración, con…
googleprojectzero/maccconcToolkit para explorar condiciones de carrera del kernel de Linux utilizando trazas de KCOV: visores GUI y de terminal para ejecución concurrente y…
quarkslab/qsynthesisSintetizador Greybox orientado a la desofuscación de instrucciones de ensamblador.
werew/qsynth-artifactsConjuntos de datos de referencia y artefactos de síntesis para QSynth, que contienen funciones C ofuscadas con Tigress, binarios x86_64, trazas de…
darthton/hyperboneHipervisor VT-x minimalista para Windows x64 que proporciona hooks en línea de syscall, MSR, IDT y kernel, además de sustitución de páginas basada en…
ionescu007/simplevisorHipervisor mínimo Intel VT-x para Windows y UEFI que virtualiza un host en vivo para introspección, con soporte para hyperjacking dinámico,…
not-matthias/amd_hypervisorFramework de hipervisor AMD SVM en Rust con manejadores vmexit personalizables (MSR, CPUID, RDTSC) y hooking NPT para monitoreo e investigación a…
tandasat/hello-vt-rpUn hipervisor simple que demuestra el uso de la tecnología Intel VT-rp (redirect protection).
67-6f-64/antioreans-codedevirtualizerPlugin para IDA 6.8 que desvirtualiza la máquina virtual FISH de Themida (2.2.5.0-2.2.7.0), restaurando el código nativo de binarios protegidos para…
justasmasiulis/lazy_importerbiblioteca para importar funciones desde dlls de forma oculta y poco amigable para la ingeniería inversa
thesecretclub/sandboxbootkitBootkit para Windows Sandbox para deshabilitar DSE/PatchGuard.
qmonnet/rbpfMáquina virtual de Rust y compilador JIT para programas eBPF
abraxas/gatexFortinetHunter (@YogSoth0) aplicación de cracking de binarios. Parte del CTF para FortinetHunter. Puerta ELF: un Nuitka onefile stripped, un…
lolcaken/javascript-deobfuscatorDesofuscador para la salida de javascript-obfuscator 5.x (arrays de cadenas, aplanamiento de flujo de control, autodefensa, RC4/base64)