#1別のRTTIパーシングIDAプラグイン

Ghidraを介して実行可能ファイルを逆コンパイルし、Semgrepで擬似Cコードをスキャンし、GPT-3.5-Turboを使用して検出結果を検証することで誤検知を低減する、自動化されたバイナリ脆弱性解析ツール。

完全なシステムシミュレータを使用したリバースエンジニアリングソフトウェア

Cobalt Strike関連データ(BeaconペイロードやMalleable C2 Profilesなど)を解析・パースするためのPythonライブラリ

Drltrace は、Windows および Linux アプリケーション向けのライブラリコールトレーサーです。

すべてのバイナリ内のコードケイブを検索します

Python AV 回避ツール

Windows システムコール調査のためのツールと PoC

Radmin VPN を Linux で Wine 経由で実行 — カスタムドライバー、TAP ブリッジ、パケットロスゼロ

ポストエクスプロイテーション段階でブルーチームとレッドチームがAPPLICATIONCONTROLポリシーをバイパスするために使用するツール

Java逆シリアル化脆弱性悪用ツールV1.0 Java逆シリアル化関連の脆弱性をチェックするツール。JDK 1.8+NetBeans8.2を使用して開発されており、ソフトウェアを実行するにはJDK 1.8以降をインストールする必要があります。 対応:weblogic…

Time Travel Debugging IDAプラグイン

リバースエンジニアリングされ分析されたCVEを厳選したリストであり、脆弱性研究、エクスプロイトの理解、および教育のためのリソースとして機能します。

HeapHopperは、ヒープ実装のための有界モデル検査フレームワークです。

vdmファイルからWindows Defenderデータベースを抽出し、展開する

30以上のルーターモデルに影響するRealtek eCos SDK SIP ALGバッファオーバーフローであるCVE-2022-27255向けの自動ファームウェア解析・エクスプロイトツールキット。PoCエクスプロイト、Ghidra検出スクリプト、DEFCON講演資料を含みます。

VMUnprotect.Dumperは、VMProtectedアセンブリを動的に改ざん解除できます。