#1Strumenti di debug specifici per l'analisi del flusso di esecuzione del malware e l'identificazione delle vulnerabilità.
Raccomandato da Kitploit
indalok/rzwebUna piattaforma completa di reverse engineering basata sul browser, costruita su Rizin, che funziona interamente lato client tramite WebAssembly.
danigargu/heap-viewerPlugin per IDA Pro per esaminare l'heap di glibc, focalizzato sullo sviluppo di exploit
lmacken/pyrasiteInietta codice nei processi Python in esecuzione
0xgalz/virtuailorStrumento IDAPython per la creazione automatica di tabelle virtuali C++ in IDA Pro
wh1te4ever/super-tart-vphone-writeupGuida per costruire un iPhone virtuale utilizzando componenti VPHONE600AP dal firmware PCC di Apple, con patch del firmware, modifica della bootchain…
rocky/python-decompile3Decompilatore Python per 3.7-3.8 Derivato da uncompyle6 per poter rifattorizzare e iniziare a risolvere alcuni problemi di lunga data
ioactive/jdwp-shellifierScript di sfruttamento per servizi esposti del Java Debug Wire Protocol (JDWP), che consente ai pentester di iniettare codice Java ed eseguire…
fadi002/de4pyIl toolkit definitivo basato sull’intelligenza artificiale per il reverse engineering di Python.
airbus-seclab/bincatAnalizzatore statico di codice binario, con integrazione IDA. Esegue analisi di valori e taint, ricostruzione dei tipi, rilevamento di use-after-free…
mattifestation/powershellarsenalUn Modulo PowerShell Dedicato al Reverse Engineering
dump-guy/malware-analysis-and-reverse-engineeringAlcune delle mie analisi malware e ingegneria inversa disponibili pubblicamente.
meckazin/chromekatzEstrai cookie e credenziali direttamente dalla memoria dei processi di Chrome/Edge
daem0nc0re/tangledwinexecPoC e strumenti per l'analisi delle tecniche di esecuzione dei processi di Windows
gcarmix/hexwalkVisualizzatore/Editor/Analizzatore Hex compatibile con Linux/Windows/MacOS
a1ext/auto_rePlugin di auto-ri-denominazione per IDA PRO con supporto per tagging
ctxis/capeEstrazione della configurazione e del payload del malware
census/shadowFramework di sfruttamento dell'heap jemalloc
0xnobody/vmpdumpUn dumper VMP dinamico e un fixer degli import, basato su VTIL.
