#1Strumenti di debug specifici per l'analisi del flusso di esecuzione del malware e l'identificazione delle vulnerabilità.
Raccomandato da Kitploit
nccgroup/libslubLibreria Python per l'analisi delle allocazioni e delle strutture dell'heap SLUB del kernel Linux all'interno di GDB, che consente una comprensione…
qualcomm/afltriageStrumento portatile di triage dei crash basato su debugger per output di fuzzing. Supporta triage parallelo, deduplicazione dei crash, parsing dei…
therealdreg/shellexConvertitore da C-shellcode a hex, strumento utile per incollare & eseguire shellcode in IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg, immunity…
adityatelange/frida-uiInteragisci con dispositivi Frida, processi e script direttamente dal tuo browser.
packtpublishing/learning-linux-binary-analysisImparare l'analisi binaria di Linux, pubblicato da Packt
malwaretech/fsthookUna libreria per intercettare funzioni native agganciando KiFastSystemCall
rew-sploit/rew-sploitEmula e disseziona attacchi MSF e *altri*
darkcodersc/psylodbgDebugger di Microsoft Windows facile da usare per analisti di malware.
authrequest/freeloaderPlex Unlocker
rbmm/ntdetoursImplementazione di Detours (x64/x86) che utilizza solo l'import di ntdll.
deputation/instrumentation_callbacksUna prova di concetto che dimostra callback di instrumentazione su Windows 10 21h1 con una variabile TLS per garantire che tutte le syscall vengano…
quosecgmbh/grapDefinire e confrontare pattern di grafi definiti dall'utente con grafi di flusso di controllo binari utilizzando un disassemblatore basato su…
nccgroup/asafwSet di script per gestire il firmware Cisco ASA [pack/unpack ecc.]
leandrofroes/gftraceUno strumento di tracciamento delle API di Windows da riga di comando per binari Golang.
enkomio/thematrixun caricatore di PE e un tracciatore di API di Windows. Utile nell'analisi di malware.
macmade/unicorn-biosEmulatore BIOS di base per Unicorn Engine.
owl4444/jsdeob-workbenchEsegui reverse engineering di JavaScript offuscato visivamente. Combina trasformazioni, ispeziona i cambiamenti dell'AST, scrivi plugin di…
zodiacon/quickasmSemplice assembler/disassembler/emulatore x86/x64
