#1Strumenti per la dissezione, la comprensione e l'ingegneria inversa del comportamento del software dannoso.
Raccomandato da Kitploit
watchdogsecurity/ring3-kitNasconde il processo dal Task Manager utilizzando l'hooking dell'API NT (NtQuerySystemInformation)
ctrlaltint3l/intelligenceRepository centralizzato per campioni di malware, threat intelligence, IOCs e log di strumenti di sicurezza per supportare la ricerca sulle minacce e…
airbus-cert/vbsparkleDeofuscatore source-to-source VBScript & VBA con valutazione parziale
kernullist/windbg-decompile-extEstensione WinDbg x64 che disassembla funzioni live e utilizza un LLM per produrre pseudocodice verificato.
sh1n0g1/z9Rileva artefatti malware basati su PowerShell dai log degli eventi ed esegue analisi statiche sugli script PowerShell per identificare attività…
0xdad0/papimonitorMonitor API runtime basato su Frida per app Android che registra le API invocate, i parametri, i valori di ritorno e le origini delle chiamate…
dbrll/ll-34Emulatore PDP-11/34 a livello di circuito
argos83/ritmRuby In The Middle (proxy d'intercettazione HTTP/HTTPS)
robertdfrench/ifuncd-upGNU IFUNC è il vero colpevole dietro CVE-2024-3094
owl4444/jsdeob-workbenchEsegui reverse engineering di JavaScript offuscato visivamente. Combina trasformazioni, ispeziona i cambiamenti dell'AST, scrivi plugin di…
tandasat/hello-vt-rpUn semplice hypervisor che dimostra l'uso della tecnologia Intel VT-rp (redirect protection).
lfi-project/lfiRepository di alto livello per LFI: Sandboxing software-based pratico, efficiente e sicuro.
cert-polska/hfingerGenera impronte digitali uniche delle richieste HTTP di malware da file pcap utilizzando Tshark, consentendo l'identificazione e il raggruppamento di…
google/kernel-researchToolkit per lo sfruttamento del kernel Linux che fornisce una libreria per la creazione di exploit, generatori di catene ROP e stack pivot, esecutori…
pigyon/mcpwnerServer Model Context Protocol per la scoperta autonoma di vulnerabilità
ggfuchsi-oss/spectrida-reverse_engineering_stackAnalisi binaria parallela con IDA Pro, naming di funzioni basato su AI, grafo di conoscenza Neo4j e motore di emulazione/hooking/fuzzing phantomrt…
iss4cf0ng/ironpeCaricatore manuale di PE Windows basato su Rust che mappa ed esegue eseguibili x86/x64 dalla memoria, dimostrando il comportamento interno del…
