#1Outils pour la décompilation, le désassemblage et la compréhension des mécanismes internes des malwares et des binaires complexes.
Recommandé par Kitploit
pepsipu/ns2jbDémonstration de jailbreak en console qui exécute des fonctions natives au sein du processus du système de fichiers de la Switch 2 via SmileBASIC,…
kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysisRétro-ingénierie de Vidar Stealer : des chaînes en mémoire obfusquées à l'injection de processus Chrome, à l'exécution de JS malveillant et au…
cookiengineer/actual-php2shell🤖 Non, il existe un moyen simple d'exploiter cette vulnérabilité ! (vibecodé pour prouver un point)
yuatemycat/superghidraSuite d'accélération GPU et d'architecture Ghidra hautes performances : codec B-Tree LZ4/Zstd, démon persistant sans verrou, scanner WGPU ARM64,…
eset/malware-researchCode écrit dans le cadre de nos diverses enquêtes sur les logiciels malveillants
gmh5225/no-access-protection-x86Il chiffre la section de texte et définit la protection sur NO_ACCESS.
gmh5225/ntstraceTraceur d'appels système basé sur frida-stalker sous Windows (x64).
giveen/decomp.anythingfork de decomp.wtf : correspondance PE Windows, chaînes d'outils MinGW/clang-cl et pont REA MCP optionnel
r3n3r0/cve-2026-0006-step-2Package de recherche démontrant une chaîne ROP assistée par fuite dans Android media.swcodec via le débordement de tas du décodeur APV CVE-2026-0006,…
maoabc/nmmpUtilisé pour protéger le fichier android classes.dex
mandiant/goresymAnalyse les binaires Go pour récupérer les symboles, les métadonnées de fonctions, les types, les chemins de fichiers et les chaînes intégrées, y…
neurosaki987/tvm-recoverDévirtualise les sections .tvm0 de la VM Tencent : élève les gestionnaires de la VM vers des listings au niveau invité et du LLVM IR, récupère le CFG…
didierstevens/didierstevenssuiteCollection de scripts Python pour l'analyse de logiciels malveillants, l'analyse de formats de fichiers, le hachage et le triage forensique, incluant…
silentisvox/syscallrevenantAppels système indirects propres avec falsification d'appels système.
yasindce1998/barzakhRing -4 à Ring 0 : plateforme de recherche firmware offensif-défensif. Nous créons les bootkits, puis nous les interceptons. Boucle fermée. Zéro…
cplusplus17/deco-filepush-disclosureDivulgation et PoC d'une faille de lecture/écriture de fichiers root dans le canal de débogage du TP-Link Deco XE75 Pro V3 (opcodes tmpsvr…
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchReverse-engineering notes and Python tooling for JBL Wave Buds 2 (BES1306) firmware: OTA container format, flash layout, BLE/GATT protocol, and…
happytotoro116/ghidra-llm-pipelineExtraction déterministe PyGhidra, triage et pipeline de backend de compilateur LLM local pour la réimplémentation en C.
