#1Binary reverse engineering, disassembly, decompilation, and patching tools.
Kitploit 추천
ejfkdev/pycdcPython 바이트코드(.pyc/.pyo)를 디컴파일 및 디스어셈블하여 읽을 수 있는 소스로 복원합니다. Python 2.0 - 3.15(CPython, PyPy 및 기타 구현체)를 지원합니다. Rust로 작성되었습니다.
1llu50ry/mcp-gamehacking4,100개 이상의 스킬을 갖춘 게임 해킹 및 리버스 엔지니어링 지식 베이스를 제공하는 MCP 서버로, Claude, Cursor 및 기타 MCP 클라이언트를 위한 소스 아카이브, 전문화된 에이전트, 서브에이전트, 플러그인 및 워크플로 도구를 포함합니다.
nautilusbits/retrokit1993~2010년 32비트 DOS 및 Win32 게임 리버스 엔지니어링을 위한 Headless-Ghidra 툴킷: 자체 LE/LX 로더, Watcom 호출 규약, 라이브러리 시그니처, MCP 서버
mr-wolf-is-me/ida-processor-modulesIDA Pro 프로세서 모듈로, XMOS xCORE, TI C7x/PRU, MicroBlaze, NVIDIA SASS 등 흔하지 않은 CPU, DSP, GPU 아키텍처에 대한 디스어셈블리 지원을 추가합니다.
kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysisVidar Stealer 리버스 엔지니어링: 난독화된 메모리 문자열부터 Chrome 프로세스 인젝션, 악성 JS 실행, 그리고 Google 및 Reddit에서의 활성 세션 하이재킹까지.
yuatemycat/superghidra고성능 Ghidra 아키텍처 및 GPU 가속 제품군: LZ4/Zstd B-트리 코덱, 영구 무잠금 데몬, WGPU ARM64 스캐너, Z3 SMT 증명기, 신경망 디컴파일러
gmh5225/no-access-protection-x86텍스트 섹션을 암호화하고 보호 수준을 NO_ACCESS로 설정합니다.
gmh5225/ntstraceWindows(x64)에서 frida-stalker 기반 시스템 콜 추적기.
giveen/decomp.anythingdecomp.wtf 포크: Windows PE 매칭, MinGW/clang-cl 툴체인, 그리고 선택적 REA MCP 브리지
maoabc/nmmpAndroid의 classes.dex 파일을 보호하는 데 사용되는 dex-vm
mandiant/goresymGo 바이너리를 파싱하여 심볼, 함수 메타데이터, 타입, 파일 경로, 내장 문자열을 복구하며, 스트리핑되었거나 UPX로 패킹된 샘플도 포함하고 IDA Pro 가져오기를 지원합니다.
neurosaki987/tvm-recoverTencent VM의 .tvm0 섹션을 디버추얼라이즈합니다. VM 핸들러를 게스트 수준 리스팅과 LLVM IR로 리프팅하고, CFG와 디스패치를 복구하며, 복구된 코드를 PE에 다시 패치합니다.
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchReverse-engineering notes and Python tooling for JBL Wave Buds 2 (BES1306) firmware: OTA container format, flash layout, BLE/GATT protocol, and…
happytotoro116/ghidra-llm-pipelineC 재구현을 위한 결정론적 PyGhidra 추출, 트리아지 및 로컬 LLM 컴파일러 백엔드 파이프라인.
gmh5225/minidumpreaderKaitai Struct로 Windows MiniDump(MDMP) 파일을 파싱하여 메모리 문자열을 추출하고, 이를 YARA 규칙과 대조하여 스캔함으로써 포렌식 및 악성코드 분류를 수행합니다.
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisx64dbg로 Amadey Loader 리버스 엔지니어링: 동적 API 해석, 토큰 권한 상승, 키로거 후킹, 클립보드 캡처, 그리고 스틸러 스테이징을 위한 명령줄 악용.
szzxli/soc-home-labHands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…
gmh5225/memtoolsWindows Linux DMA, Dump, Direct, inject 메모리 읽기, 쓰기 도구
