Analisi di Binari

hasherezade/malware_training_vol1

Materiali per la formazione sull'analisi di malware Windows (volume 1)

sashs/ropper

Visualizza informazioni sui file in diversi formati e trova gadget per costruire catene ROP per diverse architetture (x86/x86_64, ARM/ARM64, MIPS,…

0xdea/frida-scripts

Una raccolta dei miei script di strumentazione Frida per fare reverse engineering di app mobili e altro.

m4b/goblin

Un crate di analisi binaria birichino e multipiattaforma, scritto in Rust.

mattiwatti/efiguard

Disabilita PatchGuard e Driver Signature Enforcement all'avvio

frida/frida-gum

Libreria di strumentazione e introspezione multipiattaforma scritta in C

googleprojectzero/tinyinst

Una libreria leggera di strumentazione dinamica

alexhude/uemu

Piccolo e carino plugin emulatore per IDA basato su unicorn.

justicerage/manalyze

Analizzatore statico per eseguibili PE con rilevamento basato su plugin di packer, compilatori, importazioni sospette, costanti crittografiche e…

nowsecure/r2frida

Radare2 e Frida meglio insieme.

weak1337/alcatraz

Offuscatore binario x64 per file PE con appiattimento del flusso di controllo, antidisassemblaggio, offuscamento delle importazioni e mutazione delle…

lifting-bits/remill

Libreria per il lifting di codice macchina in bitcode LLVM

rehints/hexrayscodexplorer

Plugin Hex-Rays Decompiler per una migliore navigazione del codice

redballoonsecurity/ofrak

Piattaforma di analisi e modifica binaria per decomprimere, analizzare, modificare e reimpacchettare firmware e formati eseguibili tramite GUI e API…

ax/apk.sh

Rende più semplice il reverse engineering delle app Android, automatizzando compiti ripetitivi come il pulling, il decoding, il rebuilding e il…

virustotal/yara-x

Una riscrittura di YARA in Rust.

gmh5225/awesome-llvm-security

Collezione curata di risorse di sicurezza LLVM che coprono binary lifting, offuscamento del codice, analisi statica, esecuzione simbolica, sanitizer…