#1Outils de débogage spécifiquement pour analyser le flux d'exécution des malwares et identifier les vulnérabilités.
Recommandé par Kitploit
pr0me/xtrideOutil de récupération de types basé sur N-gram pour binaires, récupérant les structures et les signatures de fonctions à partir de code décompilé…
kernelzeroday/cve-2021-3156-baron-samedit1day effort de recherche
velteyn/unbattletechBattleTech: L'Inception du Faucon Croissant rétro-ingénierie
zer0x64/shellcideIDE de shellcode
thisistfs/rogue-frameworkPoste de travail de bureau pour le fuzzing AFL++, l'émulation QEMU multi-architecture, le développement de harness, l'analyse headless avec Ghidra,…
nccgroup/libtalloclibtalloc est un script Python destiné à être utilisé avec GDB, qui permet d'analyser l'« allocateur trivial » (talloc).
synacktiv/pike-agentAgent LLM expérimental pour Linux strace
ejfkdev/daeAnalyseur de snapshots AOT Dart piloté par configuration qui exporte des symboles et des structures compatibles blutter pour IDA, radare2 et Frida,…
martinclauss/exim-rce-cve-2018-6789Ce dépôt fournit un environnement d'apprentissage pour comprendre comment fonctionne un exploit RCE Exim pour CVE-2018-6789.
spiralbl0ck/blacklotus-analysis-stage2-bootkit-rootkit-stageZ2A-BlackLotus Challenge analyse du bootkit-rootkit de l'étape 2
fatmike-gh/mcpdebuggerUn serveur de débogage MCP pour exécutables Windows (x86 et x64). Expose les fonctionnalités de débogage en tant qu'outils MCP pour l'analyse…
gmh5225/frida-il2cpp-datacollectorOutil basé sur Frida qui porte MonoDataCollector de Cheat Engine vers Android et iOS, permettant la collecte de données Mono/IL2CPP à l'exécution et…
nccgroup/libmempoolOutil d'analyse du tas pour mempool
asherdll/r2gopclntabparserUn script radare2 pour parser le gopclntab afin de faciliter la rétro-ingénierie des binaires Go.
gmh5225/letmeggPreuve de concept pour le noyau Windows démontrant une technique anti-débogage qui empêche WinDbg de s'arrêter en manipulant le chemin de…
webraybtl/cve-2023-40031Analyse et reproduction de la vulnérabilité de dépassement de tampon de tas de Notepad++ (CVE-2023-40031)
veridiff/veridiffOutil dynamique de recherche de divergence de branches pour code natif -- trace deux exécutions Frida et identifie l'instruction exacte où elles…
xv4l3x/hermitInspecte, décompile et applique des correctifs structurels au bytecode Hermes (HBC) des applications React Native, avec un REPL de style GDB, un CFG,…
