x86rc/vmp-lazy-unpackUnpacker basato sull'emulazione e resolver delle importazioni per binari Windows x86/x64 VMProtect 3.x, che utilizza Unicorn per emulare le syscall e…
vmoranv/jshookmcpUno spazio di lavoro di reverse engineering con ricerca prioritaria e profili dedicati per agenti AI — 735 strumenti in 36 domini in un unico server…
gilnett/wstraceStandalone zero-driver Windows system and API monitor in Rust
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
komimoe/arkariAncora un altro offuscatore basato su llvm e su goron.
neurosaki987/qvm-toolToolkit di analisi statica e recupero della struttura per immagini PE protette da ACE .qvm0
danigil/neupermSanificazione senza riaddestramento che riordina le unità di rete neurale equivalenti per permutazione per distruggere il malware incorporato tramite…
icicle-emu/icicle-pythonBinding Python per l'emulatore Icicle, che abilitano il fuzzing grey-box del firmware, l'emulazione binaria e i flussi di lavoro di reverse…
revng/revngOpen source binary analysis framework and decompiler built on LLVM and QEMU, lifting binaries to a readable intermediate representation for reverse…
gmh5225/linux-kernel-debuggerModulo debugger hardware del kernel per il dump delle operazioni dei rootkit e l'ispezione dell'attività a livello kernel per l'analisi malware e il…
tandasat/minivisorpkgL'hypervisor UEFI di ricerca che supporta l'avvio di un sistema operativo.
mrexodia/titanhideDriver kernel di Windows che intercetta le funzioni Nt* della SSDT per nascondere debugger e processi dai controlli anti-debug, con un plugin x64dbg…
linnemanlabs/glimmerFramework di emulazione dell'avversario e C2 per la ricerca sulla sicurezza
darthton/hyperboneHypervisor VT-x minimalista per Windows x64 che fornisce hook inline di syscall, MSR, IDT e kernel, oltre a sostituzione di pagine basata su EPT e…
ionescu007/simplevisorHypervisor Intel VT-x minimale per Windows e UEFI che virtualizza un host live per l'introspezione, supportando hyperjacking dinamico,…
not-matthias/amd_hypervisorFramework hypervisor AMD SVM in Rust con gestori vmexit personalizzabili (MSR, CPUID, RDTSC) e hooking NPT per il monitoraggio e la ricerca a livello…
67-6f-64/antioreans-codedevirtualizerPlugin per IDA 6.8 che devirtualizza la macchina virtuale FISH di Themida (2.2.5.0-2.2.7.0), ripristinando il codice nativo dai binari protetti per…
justasmasiulis/lazy_importerlibreria per importare funzioni dalle dll in modo nascosto e ostile al reverse engineering
