Arkari
komimoe/arkariAncora un altro offuscatore basato su llvm e su goron.
defensive-toolsstatic-analysiscode-analysis+4
komimoe/arkariAncora un altro offuscatore basato su llvm e su goron.
burrowers/garbleOffusca le build Go avvolgendo la toolchain Go, sostituendo identificatori, percorsi dei pacchetti e dati di posizione con hash e rimuovendo le…
mrphrazer/msynthFramework di deoffuscamento del codice per semplificare le espressioni Mixed Boolean-Arithmetic (MBA)
googleprojectzero/p0toolsRaccolta di documenti di ricerca sulle vulnerabilità di Google Project Zero e piccoli strumenti di sicurezza standalone, incluse utilità di…
neurosaki987/qvm-toolToolkit di analisi statica e recupero della struttura per immagini PE protette da ACE .qvm0
icicle-emu/icicle-pythonBinding Python per l'emulatore Icicle, che abilitano il fuzzing grey-box del firmware, l'emulazione binaria e i flussi di lavoro di reverse…
lifting-bits/sleighBuild CMake della libreria delle specifiche del processore SLEIGH di Ghidra, che fornisce motori standalone di disassemblaggio e p-code lifting per…
llvmparty/strigaLifter sperimentale x86-64 verso LLVM IR in Python che traduce il codice macchina in IR analizzabile per reverse engineering, ottimizzazione e…
revng/revngOpen source binary analysis framework and decompiler built on LLVM and QEMU, lifting binaries to a readable intermediate representation for reverse…
gmh5225/linux-kernel-debuggerModulo debugger hardware del kernel per il dump delle operazioni dei rootkit e l'ispezione dell'attività a livello kernel per l'analisi malware e il…
tandasat/minivisorpkgL'hypervisor UEFI di ricerca che supporta l'avvio di un sistema operativo.
mrexodia/titanhideDriver kernel di Windows che intercetta le funzioni Nt* della SSDT per nascondere debugger e processi dai controlli anti-debug, con un plugin x64dbg…
googleprojectzero/maccconcToolkit per esplorare le race condition del kernel Linux utilizzando le tracce KCOV: visualizzatori GUI e da terminale per l'esecuzione concorrente e…
quarkslab/qsynthesisSintetizzatore Greybox orientato alla deoffuscazione delle istruzioni assembly.
werew/qsynth-artifactsBenchmark dataset e artefatti di sintesi per QSynth, contenenti funzioni C offuscate con Tigress, binari x86_64, tracce di esecuzione, ground truth e…
darthton/hyperboneHypervisor VT-x minimalista per Windows x64 che fornisce hook inline di syscall, MSR, IDT e kernel, oltre a sostituzione di pagine basata su EPT e…
ionescu007/simplevisorHypervisor Intel VT-x minimale per Windows e UEFI che virtualizza un host live per l'introspezione, supportando hyperjacking dinamico,…
67-6f-64/antioreans-codedevirtualizerPlugin per IDA 6.8 che devirtualizza la macchina virtuale FISH di Themida (2.2.5.0-2.2.7.0), ripristinando il codice nativo dai binari protetti per…