#1Strumenti per la decompilazione, il disassemblaggio e la comprensione degli interni del malware e dei binari complessi.
Raccomandato da Kitploit
haxatron/cve-2022-0219Proof-of-concept exploit per CVE-2022-0219, una vulnerabilità XXE in Jadx che consente la divulgazione di file locali quando si esportano file APK…
spiralbl0ck/hackerlife.exeScrivi un report sulla catena di exploit fallita e sull'esperienza di tentare di vendere il tuo primo n-day.
aurh1l-42-projects/woody-woodpackerPacker per binari ELF che crittografa le sezioni di codice e inietta uno stub di decrittazione runtime per eseguibili Linux a 64 bit, dimostrando…
synacktiv/bfs_challenge_2019Soluzione per la sfida BFS Ekoparty 2019
morfeen01/cve-2017-1182-tnTest di analisi malware
pixelofapicture/001-malware-analysis-cve-2017-11882Analisi malware CVE-2017-11882
renukaselvar/libunwind_cve-2015-3239_afterpatchLibreria C per lo stack unwinding e la generazione di backtrace su più architetture, che fornisce API per l'ispezione programmatica degli stack di…
renukaselvar/libunwind_cve-2015-3239Libreria C per lo stack unwinding e la generazione di backtrace, con supporto per multiple architetture e sistemi operativi, incluse istruzioni per…
renukaselvar/libunwind_cve-2015-3239_afterLibreria per lo srotolamento degli stack di chiamate del processore, con supporto per multiple architetture e sistemi operativi, incluse istruzioni…
eset/malware-researchCodice scritto nell'ambito delle nostre varie indagini sul malware
gmh5225/ntstraceTracer di chiamate di sistema basato su frida-stalker su Windows (x64).
gmh5225/no-access-protection-x86Crittografa la sezione di testo e imposta la protezione su NO_ACCESS.
giveen/decomp.anythingfork di decomp.wtf: matching dei PE di Windows, toolchain MinGW/clang-cl e un bridge MCP REA opzionale
r3n3r0/cve-2026-0006-step-2Pacchetto di ricerca che dimostra una catena ROP assistita da leak in Android media.swcodec tramite l'heap overflow del decoder APV CVE-2026-0006,…
maoabc/nmmpdex-vm utilizzato per proteggere il file classes.dex di Android
neurosaki987/tvm-recoverDevirtualizza le sezioni .tvm0 della VM Tencent: solleva i gestori della VM a listing a livello guest e LLVM IR, recupera il CFG e il dispatch, e…
didierstevens/didierstevenssuiteRaccolta di script Python per l'analisi di malware, il parsing di formati di file, l'hashing e il triage forense, incluse utilità per l'analisi di…
mandiant/goresymAnalizza i binari Go per recuperare simboli, metadati delle funzioni, tipi, percorsi di file e stringhe incorporate, inclusi campioni stripped o…
