#1Strumenti per reverse engineering binario, disassemblaggio, decompilazione e patching.
Raccomandato da Kitploit
konatabrk/shellen:cherry_blossom: Ambiente interattivo di shellcoding per creare facilmente shellcode
theflink/hunt-sleeping-beaconsScanner di callstack che identifica IOCs di agenti C2 unpacked o iniettati analizzando il comportamento idle dei thread, la memoria non backed, il…
robertcprice/ncpuRuntime di ricerca per computer neurali differenziabili, emulazione CPU basata su GPU e sintesi di programmi. Include ALU neurale, crittografia a…
zeze-zeze/ioctlanceUno strumento utilizzato per cacciare vulnerabilità nei driver WDM x64
mandiant/stringsifterUno strumento di machine learning che classifica le stringhe in base alla loro rilevanza per l'analisi di malware.
mertdas/privkitPrivKit è un semplice file oggetto beacon che rileva vulnerabilità di escalation dei privilegi causate da configurazioni errate su sistemi operativi…
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
trailofbits/trailmarkBuild and query a graph database representation of source code
cybereason/siofraSimula il loader PE di Windows per identificare le vulnerabilità di DLL hijacking, genera DLL armate con payload shellcode e rileva i bypass…
al3xtjames/ghidra-firmware-utilsEstensione Ghidra per il reverse engineering del firmware PC, che fornisce loader per option ROM PCI, Intel Flash Descriptor, coreboot CBFS e volumi…
seekbytes/ipaAnalizzatore GUI per l'analisi approfondita di file PDF. Rileva payload malevoli, comprendi le relazioni tra oggetti ed estrai informazioni chiave…
bishopfox/bfdecryptUtility per decrittare le app dell'App Store su iOS 11.x jailbroken
jfmaes/lazysignCrea certificati falsi per binari utilizzando binari Windows e la potenza dei file bat
hasherezade/mal_unpackUnpacker dinamico basato su PE-sieve
mcgill-dmas/kam1n0-communityPiattaforma di analisi assembly scalabile per indicizzazione, ricerca di cloni e classificazione di eseguibili utilizzando tecniche statiche,…
trailofbits/polytrackerUno strumento di instrumentazione basato su LLVM per il taint tracking universale, l'analisi dei flussi di dati e il tracing.
mrphrazer/msynthFramework di deoffuscamento del codice per semplificare le espressioni Mixed Boolean-Arithmetic (MBA)
wrongbaud/hackaday-uMateriali del corso per la formazione Ghidra su hackaday.io
