wstrace
gilnett/wstraceStandalone zero-driver Windows system and API monitor in Rust
defensive-toolsdynamic-analysis-sandboxingreverse-engineering+7
182 दिन पहले
gilnett/wstraceStandalone zero-driver Windows system and API monitor in Rust
komimoe/arkariगोरॉन पर आधारित एक और llvm आधारित ऑब्फस्केटर।
burrowers/garbleGo बिल्ड्स को Go टूलचेन को रैप करके, पहचानकर्ताओं, पैकेज पथों और स्थिति डेटा को हैश से बदलकर तथा डीबग और बिल्ड जानकारी हटाकर अस्पष्ट बनाता है।
mrphrazer/msynthकोड डीऑब्फस्केशन फ्रेमवर्क जो मिक्स्ड बूलियन-अरिथमेटिक (MBA) एक्सप्रेशन्स को सरल बनाता है
googleprojectzero/p0toolsGoogle Project Zero भेद्यता अनुसंधान दस्तावेजों और छोटे स्वतंत्र सुरक्षा उपकरणों का संग्रह, जिसमें शोषण और वर्चुअलाइज़ेशन-आधारित विश्लेषण उपयोगिताएँ…
neurosaki987/qvm-toolACE .qvm0-संरक्षित PE इमेज के लिए स्थिर विश्लेषण और संरचना पुनर्प्राप्ति टूलकिट
icicle-emu/icicle-pythonIcicle एमुलेटर के लिए Python बाइंडिंग्स, जो x64 और ARM64 टारगेट्स पर ग्रे-बॉक्स फर्मवेयर फ़ज़िंग, बाइनरी एमुलेशन और रिवर्स-इंजीनियरिंग वर्कफ़्लो को…
lifting-bits/sleighGhidra की SLEIGH प्रोसेसर स्पेसिफिकेशन लाइब्रेरी का CMake बिल्ड, जो रिवर्स इंजीनियरिंग टूल्स के लिए स्टैंडअलोन डिसअसेम्बली और p-code लिफ्टिंग इंजन…
llvmparty/strigaPython में प्रायोगिक x86-64 से LLVM IR लिफ्टर जो मशीन कोड को रिवर्स इंजीनियरिंग, ऑप्टिमाइज़ेशन और VM हैंडलर विश्लेषण के लिए विश्लेषण-योग्य IR में…
revng/revngओपन सोर्स बाइनरी विश्लेषण फ्रेमवर्क और डीकंपाइलर जो LLVM और QEMU पर आधारित है, रिवर्स इंजीनियरिंग के लिए बाइनरीज़ को एक पठनीय इंटरमीडिएट…
gmh5225/linux-kernel-debuggerकर्नेल हार्डवेयर डीबगर मॉड्यूल जो रूटकिट संचालन को डंप करने और मैलवेयर विश्लेषण तथा रिवर्स इंजीनियरिंग के लिए कर्नेल-स्तरीय गतिविधि का निरीक्षण करने…
tandasat/minivisorpkgऑपरेटिंग सिस्टम को बूट करने का समर्थन करने वाला शोध UEFI हाइपरवाइज़र।
mrexodia/titanhideWindows kernel driver जो anti-debug जाँचों से debuggers और processes को छिपाने के लिए Nt* SSDT functions को hook करता है, साथ में stealth analysis के…
googleprojectzero/maccconcLinux कर्नेल रेस कंडीशन्स को KCOV ट्रेस का उपयोग करके एक्सप्लोर करने के लिए टूलकिट: समवर्ती निष्पादन और मेमोरी एक्सेस के लिए GUI और टर्मिनल व्यूअर,…
quarkslab/qsynthesisग्रेबॉक्स सिंथेसाइज़र जो असेंबली निर्देशों के डीऑबफस्केशन के लिए तैयार किया गया है।
werew/qsynth-artifactsQSynth के लिए बेंचमार्क डेटासेट और संश्लेषण आर्टिफैक्ट्स, जिनमें Tigress-अस्पष्ट C फ़ंक्शन, x86_64 बाइनरी, निष्पादन ट्रेस, ग्राउंड ट्रुथ, और…
darthton/hyperboneWindows x64 के लिए न्यूनतम VT-x हाइपरवाइज़र जो syscall, MSR, IDT, और kernel inline hooks के साथ-साथ EPT-आधारित पेज प्रतिस्थापन और TLB विभाजन प्रदान…
ionescu007/simplevisorWindows और UEFI के लिए न्यूनतम Intel VT-x हाइपरवाइज़र जो इंट्रोस्पेक्शन के लिए लाइव होस्ट को वर्चुअलाइज़ करता है, डायनामिक हाइपरजैकिंग,…