#1Strumenti di debug specifici per l'analisi del flusso di esecuzione del malware e l'identificazione delle vulnerabilità.
Raccomandato da Kitploit
x86-jtag-open-research/x86-jtag-informationDocumenta l'hardware dei debugger JTAG Intel e AMD x86, i connettori, il software di probe e le piattaforme target per il debug di sistema a basso…
radareorg/r2webAccedi a radare2 da qualsiasi luogo, in qualsiasi momento.
fboldewin/com-code-helperDue script IDAPython ti aiutano a ricostruire codice Microsoft COM (Component Object Model).
robindavid/idasecPlugin IDA per reverse-engineering e interazioni dinamiche con la piattaforma Binsec
azw413/glassGlass - un'alternativa veloce e gratuita a IDA Pro
yeet-src/usbsnoopSniffer live a livello di sistema per trasferimenti USB in eBPF — decodifica il traffico USB inline (control SETUP, SCSI, HID) da due hook URB…
squalr/squalrUno strumento generico per hacking di giochi/software scritto da zero in Rust.
takahiroharuyama/ida_haruscript/plugin per IDA Pro
advdebug/brovanEmulatore di binari x86_64 in modalità utente per l'analisi di malware e il reverse engineering. Supporta PE, ELF, dump di memoria e binari grezzi…
symbioticsec/hermes-decompUn potente decompilatore che consente di eseguire il reverse engineering di app mobili React Native convertendo i loro file bytecode Hermes compilati…
yeet-src/sigwireStrumento di osservabilità dei segnali del kernel in tempo reale che utilizza eBPF tracepoint per trasmettere ogni segnale generato su un host Linux,…
pandaadir05/snoopUn moderno tracer di syscall costruito su eBPF. Pensa a strace, ma con una vera TUI, filtri intelligenti, decrittazione TLS e output che sia…
checkpointsw/showstopperShowStopper è uno strumento per aiutare i ricercatori di malware a esplorare e testare tecniche anti-debug o verificare plugin per debugger o altre…
irsdl/burpsuitejsbeautifierBurp Suite JS Beautifier
kangtastic/cve-2019-2215Temproot per Pixel 2 e Pixel 2 XL tramite CVE-2019-2215
fortra/cve-2023-28252Analisi tecnica e exploit proof-of-concept per CVE-2023-28252, una vulnerabilità di escalation dei privilegi nel driver Windows Common Log File…
jhftss/ida2objStrumento di strumentazione binaria statica che estrae file oggetto COFF da eseguibili, consentendo l'inserimento di codice/dati in qualsiasi punto…
