
linux-kernel-debugger
Modulo debugger hardware del kernel per il dump delle operazioni dei rootkit e l'ispezione dell'attività a livello kernel per l'analisi malware e il…

Modulo debugger hardware del kernel per il dump delle operazioni dei rootkit e l'ispezione dell'attività a livello kernel per l'analisi malware e il…

Toolkit per esplorare le race condition del kernel Linux utilizzando le tracce KCOV: visualizzatori GUI e da terminale per l'esecuzione concorrente e…

Sintetizzatore Greybox orientato alla deoffuscazione delle istruzioni assembly.

Benchmark dataset e artefatti di sintesi per QSynth, contenenti funzioni C offuscate con Tigress, binari x86_64, tracce di esecuzione, ground truth e…

Hypervisor VT-x minimalista per Windows x64 che fornisce hook inline di syscall, MSR, IDT e kernel, oltre a sostituzione di pagine basata su EPT e…

Macchina virtuale Rust e compilatore JIT per programmi eBPF

FortinetHunter (@YogSoth0) applicazione di binary cracking. Parte della CTF per FortinetHunter. ELF door: un Nuitka onefile stripped, un verificatore…

Framework componibile per contratti di ricerca e ricette YAML per esperimenti di sicurezza gestiti da agenti su risorse di calcolo usa e getta

Libreria di strumentazione e introspezione multipiattaforma scritta in C

Reverse engineer anything with agents, from app behavior down to native binaries.

Binari ARM compilati staticamente per il debug e l'analisi a runtime

Neutralizza le tecniche anti-debugging di KEPServerEX

Un Coverage Explorer per Reverse Engineers

Fuzzer binario coverage-guided per Windows, macOS, Linux e Android

Toolkit di analisi degli artefatti di Windows che mappa i rilevamenti AV su offset PE, sezioni, RVA/VA e stringhe, con scansione YARA, AMSI, capa e…

AI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).

Libreria Object Pascal (Delphi) per il parsing, la mappatura, il caricamento e il dump di file PE di Windows, con rilocazioni, importazioni, TLS e…

Trace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…