#1Outils pour la décompilation, le désassemblage et la compréhension des mécanismes internes des malwares et des binaires complexes.
Recommandé par Kitploit

Guide d'analyse et de nettoyage du malware BadBox sur les projecteurs Android Allwinner H713 : accès ADB, preuve d'infection, sauvegarde du firmware,…

Banc de test pour la vulnérabilité RCE CVE-2024-20696 de Windows libarchive, permettant l'analyse binaire et les tests d'exploitation de…

Pilote en mode noyau non signé qui effectue des modifications de mémoire

Cela fait partie d'un module pour le framework que je développe constamment. Actuellement, seules les informations du C2 sont divulguées ici.

Génération universelle de signatures pour toute fonction système de toutes les builds Windows à l'aide de Winbindex

Google Tensor Craque

Preuve de concept BYOVD exploitant le pilote DsArk64.sys signé WHQL pour la terminaison de processus en ring-0 et la lecture/écriture du noyau via…

Rétro-ingénierie de Vidar Stealer : des chaînes en mémoire obfusquées à l'injection de processus Chrome, à l'exécution de JS malveillant et au…

Démarre un noyau Linux personnalisé sur les téléviseurs LG webOS rootés via kexec, avec prise en charge du watchdog SoC rétro-ingénieré, des payloads…

Rétro-ingénierie d'Amadey Loader avec x64dbg : résolution dynamique des API, élévation des privilèges de jeton, hooks de keylogger, capture du…

Un client terminal non officiel pour Humax IR4000HD avec des fonctionnalités améliorées.

Boîte à outils d'analyse statique et de récupération de structure pour les images PE protégées par ACE .qvm0

Extracteur statique de configuration pour les échantillons SmokeLoader qui désobfusque, dépaquette et émule les routines protégées afin de récupérer…

Collection de quelques outils faciles à utiliser - en PowerShell.

Obfusque le code source Go via un chiffrement de chaînes AES-256 avec déchiffrement à l'exécution, un renommage des identifiants et une suppression…

CVE-2021-3156 POC, Docker et compte rendu d'analyse

Preuve de concept d'évasion du moteur de rendu Chrome V8 en chaîne exploitant quatre CVE : corruption de Float64Array, écrasement Wasm, reciblage de…