#1Strumenti per la dissezione, la comprensione e l'ingegneria inversa del comportamento del software dannoso.
Raccomandato da Kitploit
inquest/threatkbGestione del flusso di lavoro della knowledge base per regole YARA e artefatti C2 (IP, DNS, SSL) (ATTUALMENTE IN STATO ALPHA)
google/kernel-researchToolkit per lo sfruttamento del kernel Linux che fornisce una libreria per la creazione di exploit, generatori di catene ROP e stack pivot, esecutori…
silascutler/malpipeMotore di acquisizione ed elaborazione di Malware/IOC
cmu-sei/kaijuCERT Kaiju è un'estensione del framework di analisi binaria per la suite di reverse engineering software Ghidra. Questo repository è un "mirror" –…
sidenai/hyperion-disassemblerDisassemblatore e decompilatore nativo multi-architettura - PE/ELF/Mach-O, x86/x64/ARM64, scripting Lua, recupero RTTI
symbioticsec/hermes-decompUn potente decompilatore che consente di eseguire il reverse engineering di app mobili React Native convertendo i loro file bytecode Hermes compilati…
niloofarkheirkhah/niliNili è uno strumento per scansione di rete, Man in the Middle, reverse engineering di protocolli e fuzzing.
xoreaxeaxeax/mmioticRaggi X della latenza per hardware non documentato
mushorg/buttinskyIl monitoraggio delle botnet è una parte cruciale dell'analisi delle minacce e spesso viene trascurato a causa della mancanza di adeguati strumenti…
hahwul/mzap⚡️ Scansione ZAP su più target
thebabush/llvm-jutsuOffuscamento anti-LLM tramite conteggio delle dita
0xdea/haruspexVulnerability research assistant that extracts pseudocode from the IDA Hex-Rays decompiler.
ngwg/ceastaDisassembler, decompilatore e debugger in stile x64dbg per binari PE/ELF con listing in stile IDA, grafi delle funzioni, plugin Lua, CLI e un server…
dr4k0nia/niximportsUn caricatore di malware .NET, che utilizza API-Hashing per eludere l'analisi statica.
fortra/cve-2023-28252Analisi tecnica e exploit proof-of-concept per CVE-2023-28252, una vulnerabilità di escalation dei privilegi nel driver Windows Common Log File…
advanced-threat-research/dotdumperUn unpacker e logger automatico per file destinati a DotNet Framework
denuvosoftwaresolutions/simbaDeoffuscamento efficiente di espressioni lineari miste Booleane-Aritmetiche
