#1Strumenti di debug specifici per l'analisi del flusso di esecuzione del malware e l'identificazione delle vulnerabilità.
Raccomandato da Kitploit
invictus1306/functraceUn tracciatore di funzioni
utkonos/lst2x64dbgEstrai etichette da file IDA, Ghidra, Binary Ninja e Relyze ed esporta database x64dbg. Incluso l'indirizzo principale di radare2.
rew-sploit/rew-sploitEmula e disseziona attacchi MSF e *altri*
malwaretech/fsthookUna libreria per intercettare funzioni native agganciando KiFastSystemCall
david942j/heapinfoUn'informazione interattiva sulla memoria per pwning / exploiting
enkomio/thematrixun caricatore di PE e un tracciatore di API di Windows. Utile nell'analisi di malware.
yeet-src/usbsnoopSniffer live a livello di sistema per trasferimenti USB in eBPF — decodifica il traffico USB inline (control SETUP, SCSI, HID) da due hook URB…
macmade/unicorn-biosEmulatore BIOS di base per Unicorn Engine.
gengstah/windbg-mcpUn server MCP (Model Context Protocol) che trasforma tutte le funzioni del debugger Windows pybag in strumenti MCP nativi. Permette ai client…
symgraph/idassistmcpPlugin server MCP autonomo per IDA Pro.
enkomio/sojoboUn framework di analisi binaria
dbrll/ll-34Circuit-level PDP-11/34 emulator
kernullist/windbg-decompile-extEstensione WinDbg x64 che disassembla funzioni live e utilizza un LLM per produrre pseudocodice verificato.
owl4444/jsdeob-workbenchEsegui reverse engineering di JavaScript offuscato visivamente. Combina trasformazioni, ispeziona i cambiamenti dell'AST, scrivi plugin di…
google/kernel-researchToolkit per lo sfruttamento del kernel Linux che fornisce una libreria per la creazione di exploit, generatori di catene ROP e stack pivot, esecutori…
ggfuchsi-oss/spectrida-reverse_engineering_stackAnalisi binaria parallela con IDA Pro, naming di funzioni basato su AI, grafo di conoscenza Neo4j e motore di emulazione/hooking/fuzzing phantomrt…
oscarsantanaarias/ida-ghidra-bridgeTCP JSON bridge servers for IDA Pro and Ghidra exposing decompilation, xrefs, symbols, vtables, RTTI and memory patching to external scripts and…
fail0verflow/ps5-umtxdbgSperimentazione sull'affidabilità di exploit in C++ per una vulnerabilità del kernel FreeBSD di PlayStation 5, con build del kernel in VM e…
