#1Strumenti di debug specifici per l'analisi del flusso di esecuzione del malware e l'identificazione delle vulnerabilità.
Raccomandato da Kitploit
synacktiv/thats_no_pipeToolkit per l'hooking delle named pipe di Windows
encrypter15/cve-2025-29824Exploit proof-of-concept per CVE-2025-29824, una vulnerabilità use-after-free nel driver del kernel CLFS di Windows, che dimostra l'escalation dei…
saint0x/fzyun linguaggio di programmazione di sistema che dà priorità alla correttezza verificabile, al determinismo e alle prestazioni
markoglasgow/gemma_crackme_tutorialTutorial passo-passo sull'utilizzo del modello AI locale Google Gemma 4 E4B per fare reverse engineering di un crackme Windows con Ghidra, inclusa la…
nccgroup/libdlmallocStrumenti di analisi dell'heap per dlmalloc
therealdreg/bochs_linux_kernel_debuggingStrumenti per il debug del kernel Linux su Bochs (inclusi simboli, debugger nativo Bochs e IDA PRO)
c0mposer/c-game-modding-utilityUn'utilità per modding di giochi che semplifica l'iniezione di codice C/C++.
jordan9001/vsock_pocInvestigando il bug dietro CVE-2021-26708
bicurico/vaxdDisassembler Windows leggero, strumento di ispezione PE e assistenza alle patch per file EXE/DLL nativi.
euva-project/euvaUn editor esadecimale e decompilatore leggero per risolvere i tuoi problemi di analisi dei file binari.
ignacioj/whacamoleAnalisi della memoria live per rilevare IOC di malware in processi, moduli, handle, token, thread, assembly .NET, spazio degli indirizzi di memoria e…
bitstream93/shellcode-test-harnessUn leggero test harness progettato per accelerare lo sviluppo di shellcode fornendo un ambiente di esecuzione con diagnostica degli arresti anomali…
eversinc33/drvtracePlugin per WinDbg per tracciare le transizioni di modulo da un driver in debug.
jazho76/page_table_walkPercorri le tabelle delle pagine x86-64 a mano in qemu e gdb. Scomponi un indirizzo virtuale, segui cr3 attraverso tutti i livelli della memoria…
grecandrei/ida-pro-mcpServer MCP deterministico e local-first per IDA Pro/Home: 109 operazioni di reverse engineering con schema rigoroso, risultati supportati da evidenze…
deepquantum/dconstructUn disassemblatore e decompilatore sperimentale per script TLOU2 DC.
malwaretech/msdia-x64Abilita il supporto PDB di Microsoft in Ghidra senza installare Visual Studio
nccgroup/binja_dynamicsUn frontend PyQt5 per il plugin binjatron per Binary Ninja che include funzionalità di evidenziazione pensate per facilitare ai principianti…
