#1

IDAとVS Codeを連携させ、IDAPythonスクリプトの実行とデバッグを容易にする統合ツール。

`.so (NDK, JNI)、Windows PE(EXE, DLL, SYSなど)、Linuxバイナリ、ライブラリ、さらに画像や音声など(お遊び用)のあらゆるファイルをAndroid上で逆アセンブルします。Capstoneベースの逆アセンブラアプリケーション。アンドロイドNDK共有ライブラリ、W…

微分可能なニューラルコンピュータ、GPUベースのCPUエミュレーション、およびプログラム合成のための研究ランタイム。特徴: ニューラルALU、定数時間暗号、JEPAワールドモデル、Metal上のセルフホスティングCコンパイラ。

AV/EDRメモリスキャナをバイパスするために使用できる技術。個々の暗号化されたアセンブリ命令をオンザフライで復号化することで、既知の検出されたシェルコード(msfvenomなど)を隠すために使用でき、その特定のメモリページに対してメモリスキャナを無効にします。


makin - アンチデバッグおよびアンチVMトリックを明らかにする [このプロジェクトはメンテナンスされなくなりました]


デバッグとランタイム解析用の静的コンパイル済みARMバイナリ


Android Dalvik VM用のスクリプト可能なデバッガ。JDWP/DDMインターフェースを使用してメソッドをフックし、プロセスの状態を検査し、ソースコードなしでランタイムの動作を変更します。

SHAREMはシェルコード解析フレームワークであり、45,000以上のWinAPIと事実上すべてのWindowsシステムコールをエミュレートできます。また、独自のカスタム逆アセンブラを搭載しており、エンコードされたシェルコードの難読化解除された逆アセンブリ表示や、エミュレーションデータを統合して逆ア…

包括的なバイナリエミュレーションとインストルメンテーションプラットフォーム。

VM保護されたバイナリのアンパックと解析のためのマルチエンジンフレームワーク。動的タイントラッキング、シンボリック実行、パターン分類、およびML駆動の優先順位付けを活用し、商用およびカスタムプロテクターのリバースエンジニアリングを自動化します。

Windowsデバッガエンジン用のPowerShellフロントエンド。