#1Strumenti per reverse engineering binario, disassemblaggio, decompilazione e patching.
Raccomandato da Kitploit
fr0gger/iatelligenceIATelligence è uno script Python che estrae l'IAT di un file PE e richiede a GPT di ottenere maggiori informazioni sull'API e sulla matrice ATT&CK…
nccgroup/susanrttiUn altro plugin IDA per il parsing RTTI
jetp1ane/callistoStrumento automatizzato di analisi delle vulnerabilità binarie che decompila eseguibili tramite Ghidra, esegue la scansione del pseudo-codice C con…
mfthomps/resimReverse engineering del software tramite un simulatore di sistema completo.
fox-it/dissect.cobaltstrikeLibreria Python per l'analisi e il parsing di dati relativi a Cobalt Strike, come i payload Beacon e i profili Malleable C2.
mxmssh/drltraceDrltrace è un tracciatore di chiamate di libreria per applicazioni Windows e Linux.
antonin-deniau/cave_minerCerca code cave in tutti i binari
lepotekil/msfmaniaStrumenti di evasione AV in Python
daem0nc0re/atomicsyscallStrumenti e PoC per l'analisi delle syscall di Windows.
baptisterajaut/radmin-vpn-linuxEsegui Radmin VPN su Linux tramite Wine — driver personalizzato, bridge TAP, zero perdita di pacchetti
cyberark/evasorUno strumento da utilizzare nella fase di post-sfruttamento per i team blu e rossi per bypassare le policy di APPLICATIONCONTROL
shack2/javaserializetoolsStrumento di sfruttamento delle vulnerabilità di deserializzazione Java V1.0 Strumento di controllo per vulnerabilità relative alla…
airbus-cert/ttddbgTime Travel Debugging plugin per IDA
httpvoid/cve-reverseElenco curato di CVE sottoposte a reverse engineering e analizzate, che funge da risorsa per la ricerca sulle vulnerabilità, la comprensione dello…
angr/heaphopperHeapHopper è un framework per il model checking vincolato di implementazioni di Heap
hfiref0x/wdextractEstrai il database di Windows Defender dai file vdm e decomprimilo
infobyte/cve-2022-27255Toolkit automatizzato per l'analisi del firmware e lo sfruttamento di CVE-2022-27255, un overflow del buffer SIP ALG nell'SDK eCos di Realtek che…
void-stack/vmunprotect.dumperVMUnprotect.Dumper può rimuovere dinamicamente la protezione di un Assembly protetto da VMProtect.
