#1Debugging tools specifically for analyzing malware execution flow and identifying vulnerabilities.
Kitploit 추천
pr0me/xtride바이너리용 N-gram 기반 타입 복구 도구로, 디컴파일된 코드에서 구조체와 함수 시그니처를 높은 처리량과 자동화 파이프라인에 활용 가능한 신뢰도 점수로 복구합니다.
kernelzeroday/cve-2021-3156-baron-samedit1day 리서치 노력
velteyn/unbattletechBattleTech: The Crescent Hawk's Inception 리버스 엔지니어링
thisistfs/rogue-frameworkAFL++ 퍼징, 크로스 아키텍처 QEMU 에뮬레이션, 하니스 개발, Ghidra 헤드리스 분석, 커스텀 뮤테이터, 익스플로잇 개발용 패치 비교를 위한 데스크톱 워크벤치
nccgroup/libtalloclibtalloc은 GDB와 함께 사용하여 "trivial allocator"(talloc)를 분석할 수 있는 Python 스크립트입니다.
synacktiv/pike-agent실험적인 Linux strace LLM 에이전트
ejfkdev/daeConfig 기반 Dart AOT 스냅샷 분석기로, IDA, radare2, Frida용 blutter 호환 심볼과 구조체를 내보내고, Dart SDK 없이 함수를 dart-analyze-clean Dart로 디컴파일합니다.
martinclauss/exim-rce-cve-2018-6789이 저장소는 CVE-2018-6789에 대한 Exim RCE 익스플로잇이 작동하는 방식을 이해하기 위한 학습 환경을 제공합니다.
spiralbl0ck/blacklotus-analysis-stage2-bootkit-rootkit-stageZ2A-BlackLotus 챌린지 2단계 부트킷-루트킷 분석
fatmike-gh/mcpdebuggerWindows 실행 파일(x86 및 x64)을 위한 MCP 디버거 서버입니다. 디버기(debuggee)의 정적/동적 분석 및 메모리 검사를 위한 MCP 도구로 디버거 기능을 깔끔한 인터페이스를 통해 제공합니다.
gmh5225/frida-il2cpp-datacollectorFrida 기반 도구로, Cheat Engine의 MonoDataCollector를 Android와 iOS로 이식하여 모바일 앱의 런타임 Mono/IL2CPP 데이터 수집 및 메모리 검사를 가능하게 합니다.
nccgroup/libmempool힙 메모리 풀 분석 도구
asherdll/r2gopclntabparserGo 바이너리의 리버스 엔지니어링을 용이하게 하기 위해 gopclntab을 파싱하는 radare2 스크립트입니다.
gmh5225/letmeggWindows 커널 개념 증명으로, 커널 예외 디스패치 경로를 조작하여 WinDbg가 중단점을 설정하지 못하게 하는 안티 디버깅 기법을 시연합니다.
webraybtl/cve-2023-40031Notepad++ 힙 버퍼 오버플로 취약점 CVE-2023-40031 분석 및 재현
veridiff/veridiff네이티브 코드를 위한 동적 분기 발산 탐지기 -- 두 개의 Frida 실행을 추적하여 정확히 어느 명령어에서 발산하는지 찾아냅니다.
xv4l3x/hermitReact Native 앱의 Hermes 바이트코드(HBC)를 검사, 디컴파일하고 구조적으로 패치하며, GDB 스타일 REPL, CFG, 디컴파일러 및 재직렬화 패처를 제공합니다.
