#1Strumenti per la decompilazione, il disassemblaggio e la comprensione degli interni del malware e dei binari complessi.
Raccomandato da Kitploit
kaandemir993/lumma-stealer-dllhost-hollowing-c2-domains-payload-extraction-analysisAnalisi approfondita di reverse engineering di Lumma Stealer, un info-stealer che utilizza process hollowing, chiamate Native API e comunicazione C2.…
infobyte/pyrmaxDecoder/encoder per frame del protocollo wireless Ubiquiti AirMAX; analizzare catture pcap/live, scoprire dispositivi, cercare firmware vulnerabili,…
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchReverse-engineering notes and Python tooling for JBL Wave Buds 2 (BES1306) firmware: OTA container format, flash layout, BLE/GATT protocol, and…
nccgroup/libmempoolStrumenti di analisi dell'heap per mempool
synacktiv/canon-toolsStrumenti utilizzati per decrittare i firmware delle stampanti Canon
fr4nkxixi/cve-2022-24481-pocPOC per CLFS CVE-2022-24481
finngineering/apxutilUno strumento per manipolare i file di archivio dei PLC Schneider Electric
j4ck3lsyn-gen2/cve-2026-6307-longinusCVE-2026-6307 PoC: Longinus - 2 Boundaries in One Bug https://nebusec.ai/research/v8-cve-2026-6307-writeup/)
racoten/reflectivepluginloaderMappatore PE riflessivo minimale per Windows x64 che carica DLL dalla memoria senza LoadLibrary, risolve le esportazioni e inoltra le chiamate…
trailofbits/quantum-zk-proof-pocCodice proof-of-concept per superare la prova ZK di Google sulla crittanalisi quantistica.
martyx00/vulnfanatic-ngPlugin per BianryNinja che identifica vulnerabilità nei binari decompilati, con scansioni programmatiche e supporto LLM.
zzzxxxxxxxxxx/ghostlock-got-w29Ricerca su CVE-2026-43499 (GhostLock) per HUAWEI MatePad Pro 11 GOT-W29
eastarctica/cve-2026-43813CVE-2026-43813: bypass di enforceEnvironment in CloudAttestation
farukalpay/neurocoreNeuroCore è un'applicazione nativa per macOS che visualizza la struttura interna dei file binari mediante una mappatura della curva di Hilbert e il…
asherdll/r2gopclntabparserUno script per radare2 per analizzare il gopclntab per facilitare il reverse engineering di binari Go.
serotav/writeupsRaccolta di write-up dettagliati e ottimizzati(?) per varie sfide CTF
gmh5225/eacCompila gli SDK anti-cheat EAC ed EOC, ricerca di reverse engineering e risorse di codice per studiare come i sistemi anti-cheat dei giochi si…
gmh5225/letmeggWindows kernel proof-of-concept che dimostra una tecnica anti-debugging che impedisce a WinDbg di effettuare il break manipolando il percorso di…
