#1
foundryzero/binder-traceBinder Trace는 Android Binder 메시지를 가로채고 파싱하기 위한 도구입니다. "Binder용 Wireshark"라고 생각하면 됩니다.
uofw/uofw비공식 공식 FirmWare, 최신 PSP 펌웨어 전체에 대한 리버스 엔지니어링 프로젝트
k2/ehtraceATrace는 Windows에서 바이너리의 실행을 추적하는 도구입니다.
symgraph/ghidrassistGhidra용 LLM 확장 프로그램: 리버스 엔지니어링(RE)에서 AI 지원을 가능하게 합니다.
struppigel/portexPortable Executable 파일을 분석하기 위한 Java 라이브러리로, 특히 악성코드 분석 및 PE 변형 내구성에 중점을 둡니다.
poppopjmp/vmdragonslayer멀티 엔진 프레임워크로서, VM 보호 바이너리를 언패킹 및 분석합니다. Dynamic taint tracking, symbolic execution, pattern classification 및 ML 기반 우선순위 지정을 활용하여 상용 및 맞춤형 프로텍터의 리버스…
mwemuorg/mwemu악성코드 분석, 셸코드 에뮬레이션 및 페이로드 언패킹을 위한 순수 Rust x86 하드웨어 에뮬레이터 및 Windows 프로세스 시뮬레이터입니다. 32/64비트 PE 실행 파일, Metasploit, Cobalt Strike 및 복잡한 악성코드 계열을 지원합니다.
zeropointdynamics/zelos포괄적인 바이너리 에뮬레이션 및 계측 플랫폼.
leochen-coremind/vmpackerARM64 ELF 가상 머신 보호 시스템
cristianzsh/freki오픈소스 악성코드 분석 플랫폼으로, 정적 PE 분석, YARA 패턴 매칭, VirusTotal 통합, REST API 및 Docker 배포를 통해 자동화된 위협 연구를 지원합니다.
jovanbulck/sgx-step정밀한 엔클레이브 실행 제어를 위한 실용적인 공격 프레임워크
frank2/packer-tutorialWindows용 패커 작성 방법에 대한 튜토리얼!
mrphrazer/obfuscation_detection난독화된 코드 및 기타 흥미로운 코드 구조를 식별하는 Binary Ninja 플러그인
pfalcon/scratchabit쉽게 재대상화 가능하고 해킹 가능한 대화형 디스어셈블러로, IDAPython 호환 플러그인 API를 제공합니다.
