#1Outils pour la décompilation, le désassemblage et la compréhension des mécanismes internes des malwares et des binaires complexes.
Recommandé par Kitploit
show0ne/archivo-syxe05-snatArchive historique de tutoriels de rétro-ingénierie et de dépaquetage couvrant les protecteurs commerciaux (Armadillo, ASProtect, Themida) avec des…
zxgio/ghidra_stack_stringsUn script permettant de détecter les stack-strings grâce à l'émulation (en s'appuyant sur Unicorn)
kaandemir993/purerat-msbuild.exe--c2-extraction--net-evasion-analysisAnalyse de rétro-ingénierie du RAT PureRAT abusant de msbuild.exe, extraction de l'infrastructure C2, des API d'évasion .NET, de la manipulation du…
anpa1200/aidebugAnalyse de logiciels malveillants axée sur les preuves avec inspection approfondie des PE/.NET, reconstruction Ghidra, vérifications croisées par IA,…
ald3ns/copy-as-yaraCeci est un petit plugin pour copier le désassemblage d'une manière utilisable dans les règles YARA !
kalendsi/cve-2020-1054Analyse et code de preuve de concept pour CVE-2020-1054, une vulnérabilité d'élévation de privilèges du noyau Windows, avec un article technique lié.
iss4cf0ng/elfinaChargeur ELF multi-architecture et boîte à outils d'analyse avec sondage, désassemblage, hexdump, calcul d'entropie, et exécution mmap/memfd pour les…
farghlymal/config-extractorsExtrait et déchiffre les données de configuration des logiciels malveillants à partir d'échantillons capturés, automatisant la découverte des points…
therealjunior/mtk-su-reverse-cve-2020-0069rétro-ingénierie de mtk-su
r3n3r0/cve-2026-20700Preuve de concept démontrant dyld comme oracle de signature PAC via des fixups chaînés Mach-O spécialement conçus sur arm64e, permettant des…
leecher1337/pixmaOutils d'analyse du firmware des imprimantes Canon Pixma
saimanish1/logitech-ipc-protocolProtocole IPC de l'agent Logi Options+ rétro-conçu. Basculer les périphériques multi-hôtes Logitech par programmation via socket Unix (macOS) ou tube…
darksp33d/hyperhives-macos-infostealer-analysisAnalyse statique complète du voleur d'informations HyperHives macOS Rust — 571 valeurs de configuration déchiffrées, infrastructure C2, attribution…
ivancabrera02/whfb-pincaptureCapture les codes PIN Windows Hello à la saisie en injectant une DLL dans LogonUI.exe qui place un point d'arrêt matériel CPU sur…
vvirei333/abrake27iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow.
themmokhtar/cve-2020-0022Un exploit entièrement public de la vulnérabilité RCE Android CVE-2020-0022 BlueFrag (testé sur Pixel 3 XL)
hugsy/bochscpu-pythonBindings Python pour BochsCPU
kaisonox/apiscopeUn framework de hooking d'API pour intercepter et surveiller les applications Windows
