#1Strumenti per la dissezione, la comprensione e l'ingegneria inversa del comportamento del software dannoso.
Raccomandato da Kitploit
airbus-cert/yara-ttdUsa le regole YARA sulle tracce di Time Travel Debugging
mobb-dev/bugsyRimedio automatico delle vulnerabilità di sicurezza per il tuo codice.
deepfield/public-researchRicerca su botnet DDoS e indicatori di compromissione da Nokia Deepfield ERT
invictus1306/functraceUn tracciatore di funzioni
utkonos/lst2x64dbgEstrai etichette da file IDA, Ghidra, Binary Ninja e Relyze ed esporta database x64dbg. Incluso l'indirizzo principale di radare2.
memoryforensics1/vol3xpVolatility Explorer Suit (volatility 3)
payatu/cve-2018-14442PoC per Foxit Reader CVE-2018-14442
rew-sploit/rew-sploitEmula e disseziona attacchi MSF e *altri*
jhuapl/codecutUn plugin Ghidra per individuare i confini dei file oggetto.
1d8/spybrowseCodice sviluppato per rubare determinati file di configurazione del browser (cronologia, preferenze, ecc.)
malwaretech/fsthookUna libreria per intercettare funzioni native agganciando KiFastSystemCall
67-6f-64/antioreans-codedevirtualizerPlugin per IDA 6.8 che devirtualizza la macchina virtuale FISH di Themida (2.2.5.0-2.2.7.0), ripristinando il codice nativo dai binari protetti per…
nccgroup/ccsScanner basato su regex per individuare credenziali hard-coded in codebase, progettato per integrazione CI/CD con supporto per commenti di…
r00tkitsmm/pishiPishi è uno strumento di copertura del codice come kcov per macOS.
alterakey/trueseeingScanner di vulnerabilità per app iOS/Android senza decompilazione (DC25 demo lab, CB17)
david942j/heapinfoUn'informazione interattiva sulla memoria per pwning / exploiting
0xkirisame/spicaRilevatore di rootkit Linux basato su eBPF che utilizza analisi multi-canale a vista incrociata (sched_switch, NMI, /proc) per rilevare DKOM,…
watchfulip/tp-link-decryptDecrittare il firmware TP-Link
