Binary Analysis

matterpreter/defendercheck

Microsoft Defender가 플래그를 지정하는 바이트를 식별합니다.

miscusi-peek/cheatengine-mcp-bridge

좋아하는 AI 에이전트를 MCP를 통해 Cheat Engine에 직접 연결하세요. 자연어를 사용하여 리버스 엔지니어링, 포인터 스캐닝, 메모리 분석을 자동화하세요.

xoreaxeaxeax/rosenbridge

하드웨어 백도어 in x86 CPU

solemnwarning/rehex

리버스 엔지니어를 위한 헥스 에디터

nygard/class-dump

Mach-O 파일에서 Objective-C 헤더를 생성합니다.

hfiref0x/winobjex64

Windows Object Explorer 64-bit

vmoranv/jshookmcp

A search-first, profile-aware reverse-engineering workspace for AI agents — 735 tools across 36 domains in one MCP server.

attify/firmware-analysis-toolkit

Firmware security research platform combining binary analysis, taint tracing, and emulation across IoT, edge AI, mobile devices, and robotics.

mr-un1k0d3r/edrs

EDR 우회를 위한 레드팀 도구: syscall ID를 동적으로 해석하고, ntdll 스텁을 패치하며, IAT 후크를 언훅하고, 주요 EDR 벤더의 후킹된 API를 나열합니다.

mrexodia/titanhide

Windows 커널 드라이버로, Nt* SSDT 함수를 후킹하여 안티 디버그 검사로부터 디버거와 프로세스를 숨기며, 스텔스 분석을 위한 x64dbg 플러그인을 제공합니다.

googleprojectzero/jackalope

Windows, macOS, Linux 및 Android용 바이너리 커버리지 기반 퍼저

fabrimagic72/malware-samples

여러 honeypot에서 포착한 악성코드 샘플 모음입니다.

fkie-cad/fact_core

펌웨어 분석 및 비교 도구

keystone-engine/keystone

여러 아키텍처를 지원하는 어셈블러 프레임워크로, Arm, x86, MIPS, PowerPC, RISC-V 등 다양한 아키텍처의 어셈블리 소스를 기계어 코드로 변환하며, 경량 코어와 다양한 언어용 바인딩을 제공합니다.

marin-m/pbtk

Protobuf 기반 앱을 리버스 엔지니어링 및 퍼징하기 위한 도구 세트

ionescu007/simplevisor

Windows 및 UEFI용 최소한의 Intel VT-x 하이퍼바이저로, 라이브 호스트를 가상화하여 인트로스펙션을 수행하며, 동적 하이퍼재킹, 언하이퍼재킹, EPT, VPID를 지원합니다.