#1Strumenti per la decompilazione, il disassemblaggio e la comprensione degli interni del malware e dei binari complessi.
Raccomandato da Kitploit
racoten/reflectivepluginloaderUn mapper PE minimale che carica le DLL direttamente dalla memoria e richiama un'interfaccia plugin pulita, senza bisogno di LoadLibrary.
newliver666/apk-reverseAgent skill per il reverse engineering di APK Android: dex patching, unpacking, repacking, rimozione di annunci e paywall, analisi di .so nativi e…
fkie-cad/sandroid_dexray-interceptUn tool di analisi malware Android che crea profili runtime completi intercettando il comportamento delle applicazioni attraverso crittografia, file…
atomdrift-project/scanRilevamento malware 0-day per binari, sorgenti e script (che non fa schifo)
yaklang/javajiveDecompilatore Java e operatore di serializzazione in puro Go
1-3-7/disrobeSuite CLI in Rust che decompila staticamente, deoffusca e decomprime codice nativo, bytecode, script, firmware e pacchetti di app attraverso oltre 15…
jvidhan/cve-2026-43687Note di reverse engineering e un PoC self-contained per la race della access-cache del client NFS di macOS (CVE-2026-43687), con diff del…
se1ims/pixelsmashProof-of-concept e ambiente di laboratorio per CVE-2026-8461, una scrittura fuori dai limiti nel decoder MagicYUV di FFmpeg, con generatore di…
diyiqiuye/cve-2025-21479-fx5pRoot temporaneo per OPPO Find X5 Pro (PFEM00) tramite CVE-2025-21479 + KernelSU LKM late-load (cloud-buildable)
ngwg/ceastastrumento di reverse engineering con un server MCP integrato: un'IA può fare il debug del tuo binario, non solo leggerlo — breakpoint, stepping,…
ch0pin/rdxUn decompilatore APK e DEX nativo scritto in Rust
d6fault/cve-2026-95675PoC Python che sfrutta CVE-2026-95675, un'iniezione di comandi root non autenticata nel firmware D-Link DAP-1360 RevB tramite un bypass di…
whoami-012/cve-2026-96515Report tecnico e PoC reverse-shell autenticato per CVE-2026-96515, una vulnerabilità di esecuzione di comandi come root nel gestore di importazione…
tihanyin/rex-skillREx@Skill - Skill di esecuzione agentica per il reverse engineering finalizzata alla scoperta di vulnerabilità nei binari
gmh5225/gmh5225Toolchain di ricerca sulla sicurezza basata su LLVM: NeverC, un cross-compilatore C23, e NeverD, un motore di analisi binaria e decompilazione che…
gmh5225/ghidra_svr_bridgePlugin per Binary Ninja che sincronizza l'analisi in modo bidirezionale con un repository Ghidra Server, tramite un sottoprocesso bridge Java.
bishopfox/mauidllEstrai gli assembly gestiti (.NET) da un assembly store di MAUI Android.
tc4dy/cve-2026-87902-toolkitToolkit WordPress CVE-2026-87902 LFI-to-RCE con una catena di exploit weaponized (PEAR RCE, webshell, creazione admin, loot) e una versione…
