
SandboxBootkit
Bootkit per Windows Sandbox per disabilitare DSE/PatchGuard.

Bootkit per Windows Sandbox per disabilitare DSE/PatchGuard.

Framework componibile per contratti di ricerca e ricette YAML per esperimenti di sicurezza gestiti da agenti su risorse di calcolo usa e getta

Deobfuscator per output di javascript-obfuscator 5.x (string arrays, control-flow flattening, self-defending, RC4/base64)

Compilatore LinkML per contratti per ricercatori di sicurezza

Utility per driver kernel di Windows che sfrutta driver firmati vulnerabili (BYOVD) per aggirare DSE, caricare driver non firmati, dirottare processi…

Estensione Ghidra per integrare BinDiff per il matching delle funzioni

Driver kernel per sistemi Windows x64 che consente di leggere/scrivere memoria virtuale/fisica intercettando Win32k

Importatore lazy esteso per kernel di driver Windows che risolve le API a runtime con nomi di importazione cifrati e memorizzati nella cache per…

Driver kernel di Windows progettato per terminare processi specifici su un sistema

Libreria di strumentazione e introspezione multipiattaforma scritta in C

Estrae e decifra i payload interni dai campioni dell'offuscatore Donut rilevando le firme dello shellcode del loader, analizzando la struttura…

Raccolta di script Python DFIR e OSINT per analizzare campioni LNK malevoli, estrarre oggetti OLE da MHTML e calcolare l'hash dei favicon per scovare…

Estrae staticamente e decifra shellcode offuscato con AES-CBC/XOR da binari PE wrappati con laZzzy tramite signature matching e risoluzione di…

Reverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.

Decompilatore Lua per lua 5.1, 5.2 e 5.3

Toolkit di analisi degli artefatti di Windows che mappa i rilevamenti AV su offset PE, sezioni, RVA/VA e stringhe, con scansione YARA, AMSI, capa e…

AI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).

Libreria Object Pascal (Delphi) per il parsing, la mappatura, il caricamento e il dump di file PE di Windows, con rilocazioni, importazioni, TLS e…