#1Strumenti di debug specifici per l'analisi del flusso di esecuzione del malware e l'identificazione delle vulnerabilità.
Raccomandato da Kitploit
nazeeh111/capsulithEsegui codice ARM64 preservato in Node o in un browser; ispeziona i pixel dell'immagine decodificata e la memoria inizializzata.
dumpanalysis/prologwindbgUsa Prolog per analizzare i dump di memoria e i processi live sospesi in WinDbg.
x86rc/unthemidatorUno strumento automatizzato di unpacking e correzione del dump per Themida / Code Virtualizer / WinLicense (v3.0-v4)
ivancabrera02/whfb-pincaptureCattura i PIN di Windows Hello al momento dell'inserimento iniettando una DLL in LogonUI.exe che imposta un breakpoint hardware della CPU su…
dovughs/velum-vmmHypervisor di ricerca per Windows x64 che utilizza Intel VT-x e hook EPT per CPU per intercettare le routine Nt/Ex/Mm, applicare le policy delle…
aleph-void/ghidra-rareUn repository di supporto SLEIGH per ISA di processori rari
nanashili/rea-rustPort Rust di REA, uno strumento di reverse engineering solo locale con flussi di lavoro CLI/MCP e un worker Ghidra nativo
adam-atlassoftware/krakenBanco di lavoro per reverse engineering basato sul decompilatore di Ghidra con un motore nativo senza Java, analisi delle funzioni assistita dall'IA,…
gmh5225/ollytlscatchPlugin per OllyDbg che intercetta ed estrae il traffico in chiaro TLS/SSL durante le sessioni di debug, facilitando il reverse engineering e…
minglink/dsh-infinite-gen-5Strumento di reverse engineering DeepSeek v4.1 flash (quinta generazione illimitata) Metti una Star ⭐Siete tutti invitati a inviare miglioramenti…
ejfkdev/pycdcDecompila e disassembla il bytecode Python (.pyc/.pyo) riconvertendolo in codice sorgente leggibile. Supporta Python 2.0 - 3.15 (CPython, PyPy e…
mr-wolf-is-me/ida-processor-modulesModuli processore per IDA Pro che aggiungono il supporto al disassemblaggio per architetture CPU, DSP e GPU poco comuni, tra cui XMOS xCORE, TI…
gmh5225/ntstraceTracer di chiamate di sistema basato su frida-stalker su Windows (x64).
mandiant/goresymAnalizza i binari Go per recuperare simboli, metadati delle funzioni, tipi, percorsi di file e stringhe incorporate, inclusi campioni stripped o…
neurosaki987/tvm-recoverDevirtualizza le sezioni .tvm0 della VM Tencent: solleva i gestori della VM a listing a livello guest e LLVM IR, recupera il CFG e il dispatch, e…
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisReverse engineering di Amadey Loader con x64dbg: risoluzione dinamica delle API, escalation dei privilegi del token, hook del keylogger, cattura…
gmh5225/memtoolsStrumento di lettura e scrittura della memoria Windows Linux DMA, Dump, Direct, inject
yv1ing/secboxConduzione di test di cybersecurity utilizzando l'agente pi in un ambiente sandbox preconfigurato.
