#1Outils pour la décompilation, le désassemblage et la compréhension des mécanismes internes des malwares et des binaires complexes.
Recommandé par Kitploit
mein-0/kaspermeowPreuve de concept exploitant une vulnérabilité du pilote Kaspersky pour divulguer des pointeurs noyau et contourner KASLR sous Windows, permettant…
diegslva/cve-2010-4221-labDe l'exploit à l'exécution de code : exploit artisanal pour CVE-2010-4221 (débordement de pile TELNET IAC dans ProFTPD), avec le parcours complet…
gmh5225/deobf-arxan-deob-cProgramme C simple pour désobfusquer rapidement des exécutables Windows protégés avec Arxan.
orbitcurve/firmware-reverse-engineeringCompétences d’agent pour l’extraction de firmware, l’analyse statique, la rétro-ingénierie avec Ghidra, l’émulation et le reporting de sécurité,…
s1eezer/cve-2026-8069Écrit technique et preuve de concept pour CVE-2026-8069, une élévation de privilèges locale dans les services Acer NitroSense et PredatorSense,…
kaandemir993/darktortilla-rat-telegram-exfiltration-payload-extraction-analysisAnalyse en rétro-ingénierie de DarkTortilla RAT, un malware sophistiqué qui vole les données de cartes bancaires, déchiffre les mots de passe des…
vsvalinx/cve-2025-5548Dépôt pédagogique documentant le cycle complet d'exploitation d'un débordement de tampon de pile dans FreeFloat FTP Server 1.0, incluant le fuzzing,…
sadpainy/stuxnetReconstruction éducative du ver Stuxnet pour l'analyse de logiciels malveillants et la recherche défensive. Inclut des modules d'élévation de…
strivexjun/memorymoduleppBibliothèque C++ permettant de charger des DLL directement depuis la mémoire sans toucher au disque, avec prise en charge de la gestion des…
cloudfuzz/android-kernel-exploitationAtelier pratique pour apprendre l’analyse et l’exploitation des vulnérabilités du noyau Android, avec un environnement de build basé sur Docker et…
ymsniper/umbraOverlay de jeu externe en lecture seule pour Linux. Décalages dérivés, squelettes composés, module noyau optionnel pour des lectures mémoire…
eddinos2/cve-2026-64747Analyse des causes profondes et PoC d’atteignabilité pour CVE-2026-64747, un débordement de tampon dans l’extension noyau AppleAVE2. Inclut le…
al3xtjames/ghidra-firmware-utilsExtension Ghidra pour la rétro-ingénierie du firmware PC, fournissant des chargeurs pour les ROM d'option PCI, le Flash Descriptor Intel, le CBFS de…
dsecurity/efiseek# Plugin Ghidra qui automatise l'analyse du firmware UEFI en identifiant les GUID connus, les protocoles, les gestionnaires SMI et les fonctions…
0xax/linux-insidesUn livre en cours d'écriture sur le noyau Linux et ses entrailles.
gdbinit/efiswissknifePlugin IDA pour améliorer le reverse engineering des binaires (U)EFI grâce à une analyse par lots, une base de données GUID et des statistiques…
p-state/ida-efitools2Plugin IDA pour étendre les capacités de rétro-ingénierie UEFI
snare/ida-efiutilsQuelques scripts pour IDA Pro afin d’aider à la rétro-ingénierie des binaires EFI
