OshoosiClaw
oyesanyf/oshoosiclawAutonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…
defensive-toolsnetwork-securitymalware-analysis+8
oyesanyf/oshoosiclawAutonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…
jaime64net/debuggerj-Debugger di applicazioni x86 e x64 con integrazione AI
szzxli/soc-home-labLaboratorio pratico di cybersecurity: mini-SOC su AWS, analizzatore IOC di CloudTrail, laboratorio di analisi del phishing, triage di binari ELF,…
nemo22/retrokitToolkit Headless-Ghidra per il reverse engineering di giochi DOS e Win32 a 32 bit (1993-2010): loader LE/LX proprio, convenzioni di chiamata Watcom,…
gmh5225/memtoolsStrumento di lettura e scrittura della memoria Windows Linux DMA, Dump, Direct, inject
gmh5225/maldec-edrSoluzione Unix di endpoint detection and response che utilizza meccanismi a livello di kernel per rilevare anomalie e attacchi malware in tempo reale.
gmh5225/malicious-code-detection-buguSistema di rilevamento e offuscamento di codice malevolo basato sull'IA con microservizi per il rilevamento, il packing e la confusione del codice,…
gmh5225/malwaredbRaccolta curata di 961 famiglie di malware (1,36 GB) in archivi ZIP protetti da password, organizzati per famiglia e tipo per analisi e ricerca.
gmh5225/mapped-dumperUn programma scritto in C++ per il dump remoto di moduli mappati manualmente.
maximilianfeix/hexveroLa prima occhiata a un binario o a un app bundle: analisi statica, senza esecuzione, con evidenze. CLI, server MCP con 15 strumenti e interfaccia web…
woldann/exoprocStrumentazione cross-process per Windows x64 in TypeScript — funzioni hook, reindirizzamento thread e lettura/scrittura della memoria in un altro…
swastiksagar/wazuhlabprojectLaboratorio domestico pratico su Wazuh SIEM/XDR che copre il deployment OVA, l'enrollment degli agenti, il file integrity monitoring, il rilevamento…
sk4r4b/ntdll-reconstructionUna tecnica che combina l'unhooking di NTDLL e le varianti del gate di Hellsgate
metixw/anti-debugRaccolta di trucchi anti-debug non documentati per rilevare debugger come x64dbg, con esempi di codice C++ e note di reversing per la ricerca…
dwexi/entropystripDe-offuscatore PE algoritmico, radar di entropia di Shannon e motore di triage degli incidenti
aethervm/aethervmPiattaforma di analisi ed emulazione binaria nativa LLVM che solleva codice macchina AArch64 e x86_64 a LLVM IR per strumentazione, deoffuscamento e…
reverserid/jurigun agente AI completamente autonomo per il reverse engineering
x86rc/vmp-lazy-unpackUnpacker basato sull'emulazione e resolver delle importazioni per binari Windows x86/x64 VMProtect 3.x, che utilizza Unicorn per emulare le syscall e…