#1Strumenti di debug specifici per l'analisi del flusso di esecuzione del malware e l'identificazione delle vulnerabilità.
Raccomandato da Kitploit
openrce/pydbgUn'interfaccia debugger win32 in puro Python.
bw3ll/sharemSHAREM è un framework di analisi di shellcode, in grado di emulare più di 45.000 WinAPI e virtualmente tutte le system call di Windows. Include anche…
vxcrypt0r/voidgateUna tecnica che può essere utilizzata per bypassare gli scanner di memoria AV/EDR. Può essere utilizzata per nascondere shellcode noti e rilevati…
ebrandi/fdd-bookLibro sui driver di dispositivo FreeBSD
magnetforensics/swishdbgextEstensione di debug per Incident Response e Digital Forensics
secrary/makinmakin - rivela trucchi anti-debugging e anti-VM [Questo progetto non è più mantenuto]
mozilla/firefox-devtools-mcpModel Context Protocol server per Firefox DevTools - consente agli assistenti AI di ispezionare e controllare il browser Firefox tramite il Remote…
rogerorr/nttraceUn programma simile a strace per l'API 'native' di Windows
mxmssh/drltraceDrltrace è un tracciatore di chiamate di libreria per applicazioni Windows e Linux.
brynary/rack-bugBarra degli strumenti di debug per applicazioni Rack implementata come middleware
chichou/vscode-fridaEstensione non ufficiale di frida per VSCode
k2/ehtraceATrace è uno strumento per tracciare l'esecuzione di binari su Windows.
poppopjmp/vmdragonslayerFramework multi-motore per l'unpacking e l'analisi di binari protetti da VM usando dynamic taint tracking, symbolic execution, pattern classification…
symgraph/ghidrassistUn'estensione LLM per Ghidra per abilitare l'assistenza AI nella RE.
zeropointdynamics/zelosUna piattaforma completa di emulazione e strumentazione binaria.
pfalcon/scratchabitDisassemblatore interattivo facilmente riconfigurabile e modificabile con API per plugin compatibile con IDAPython
secrary/idenlibidenLib - Identificazione delle funzioni di libreria [Questo progetto non è più mantenuto]
