#1Strumenti per reverse engineering binario, disassemblaggio, decompilazione e patching.
Raccomandato da Kitploit
horsicq/xpeviewerVisualizzatore/editor di file PE per Windows, Linux e MacOS.
rehints/efixplorerPlugin e loader per IDA per l'analisi del firmware UEFI e l'automazione del reverse engineering
rasta-mouse/threatcheckIdentifica i byte che Microsoft Defender / AMSI Consumer segnala.
rizinorg/rz-ghidraIntegrazione profonda del decompilatore ghidra e del disassembler sleigh per rizin
jonathansalwan/vmprotect-devirtualizationGiocando con la protezione software VMProtect. Deoffuscazione automatica di funzioni pure utilizzando esecuzione simbolica e LLVM.
trustedsec/coffloaderEsegui Beacon Object Files (BOFs) al di fuori di Cobalt Strike analizzando file oggetto COFF a 64 bit, con generazione di argomenti compatibile con…
rohanrhu/gdb-frontend☕ GDBFrontend è un debugger GUI facile, flessibile ed estensibile.
igio90/dwarfDebugger completo multi-architettura/sistema operativo basato su PyQt5 e frida
withsecurelabs/python-exe-unpackerUno script di supporto per estrarre e decompilare gli EXE compilati da codice Python.
platomav/mcextractorStrumento di estrazione del microcodice per Intel, AMD, VIA e Freescale
0xgalz/virtuailorStrumento IDAPython per la creazione automatica di tabelle virtuali C++ in IDA Pro
med0x2e/sigflipSigFlip è uno strumento per patchare file PE firmati con Authenticode (exe, dll, sys, ecc.) senza invalidare o rompere la firma esistente.
7etsuo/windows-api-function-cheatsheetsUn riferimento alle chiamate di funzione dell'API di Windows, incluse funzioni per operazioni sui file, gestione dei processi, gestione della…
chip-red-pill/microcodedecryptorDecripta gli aggiornamenti del microcodice Intel Atom e decompatta XuCode con chiavi RC4 recuperate, rivelando le strutture interne del microcodice…
indalok/rzwebUna piattaforma completa di reverse engineering basata sul browser, costruita su Rizin, che funziona interamente lato client tramite WebAssembly.
dere-ad2001/frida-labsIl repository contiene una serie di sfide per imparare Frida per l'exploitation di Android.
hasherezade/tiny_tracerTracer basato su Intel Pin per chiamate API, syscall e istruzioni con elusione anti-debug, utilizzato per l'analisi di malware e il reverse…
