#1Strumenti per la dissezione, la comprensione e l'ingegneria inversa del comportamento del software dannoso.
Raccomandato da Kitploit
mfmokbel/crawlectorCrawlector è un framework di threat hunting progettato per scansionare siti web alla ricerca di oggetti dannosi.
0xroam/loadreloadCaricatore di shellcode per tesi magistrale
mainframed/dc30_workshopContainer del workshop di DEFCON 30 sul buffer overlow del mainframe
bmaia/binwallyStrumento di confronto di binari e alberi di directory tramite Fuzzy Hashing
malpedia/malpedia-flossedFLARE floss applicato a tutti i campioni unpacked+dumped in Malpedia, pre-elaborati per un uso successivo.
x86byte/sboxOffuscamento di stringhe AES a tempo di compilazione per C++
polaris64/web_exploit_detectorWeb Exploit Detector è un'applicazione Node.js utilizzata per rilevare possibili infezioni, codice malevolo e file sospetti in ambienti di web…
epsilon537/boxlambdaSandbox per microcomputer basato su FPGA per sperimentazione software e RTL
dmdhrumilmistry/security-harnessHarness di revisione statica della sicurezza delle applicazioni multi-agente per agenti di coding AI: mappa le codebase, caccia classi di…
lunixbochs/revsyncreverse engineering collaborativo in tempo reale tra più strumenti
mayhamad/memtracerStrumento di analisi della memoria in tempo reale per rilevare DLL .NET caricate in modo riflessivo, analizzando le regioni di memoria dei processi…
jas502n/finalshelldecodepassFinalShellDecodePass Crittografia/Decrittografia
cdong1012/idapython-malware-scriptsScript per automatizzare i flussi di lavoro di analisi malware e reverse engineering in IDA Pro, coprendo l'ispezione dei binari, l'analisi statica e…
intelbroker/endurance-wiperun piccolo malware wiper programmato in C#
dr4k0nia/xorstringsnetFacile cifratura XOR di stringhe per binari basati su .NET
buter-chkalova/project-rvbbitPoC educativo di rootkit per kernel Linux che esplora DKOM, syscall hooking, furtività, osservabilità e rilevamento difensivo.
coffeeandsecurity/dakshscraStrumento di analisi statica del codice consapevole del framework per la revisione automatica del codice sorgente con regole specifiche per…
synacktiv/samsung-q60t-exploitSuite di exploit mirata ai TV Samsung Q60T basati su Tizen, che include exploit per v8 e kernel, decrittazione del firmware e accesso alla shell di…
