#1Tools for analyzing application behavior during runtime to find security vulnerabilities.
Kitploit 추천

Elite는 Covenant 프로젝트의 클라이언트 측 구성 요소입니다. Covenant는 .NET의 공격 표면을 강조하고, 공격적인 .NET 트레이드크래프트 사용을 더 쉽게 만들고, 레드 팀을 위한 협업 명령 및 제어 플랫폼 역할을 하는 .NET 명령 및 제어…
메모리에서 Java 파일을 다운로드, 컴파일 및 실행할 수 있는 PoC Java Stager

웹 애플리케이션의 보안 취약점 발견을 용이하게 하는 GUI Burp 플러그인

사용자 모드 x86_64 바이너리 에뮬레이터로, 악성코드 분석 및 리버스 엔지니어링을 위한 도구입니다. PE, ELF, 메모리 덤프, 원시 바이너리를 지원하며, 시스템 콜 추적, 네트워크 덤프, 샌드박스 환경에서의 대화형 디버깅 기능을 제공합니다.

CIS2019 중국에서 발표된 크로스 플랫폼 난독화 명령 탐지 솔루션. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会

The ARTful library for dynamically modifying the Android Runtime

A native APK and DEX decompiler written in Rust


Windows NT ioctl 브루트포서 및 모듈형 퍼저

ntdll import만 사용한 Detours 구현 (x64/x86)

실행 커버리지 데이터를 Ghidra 디스어셈블리에 매핑하여 실행된 코드 경로를 강조하고 리버스 엔지니어링 워크플로우를 가속화합니다.

Pishi는 macOS용 kcov와 같은 코드 커버리지 도구입니다.

Jenkins 직렬화 취약점에 대한 익스플로잇 - CVE-2016-0792

GNU IFUNC는 CVE-2024-3094의 진짜 원인입니다.

스크립트 언어의 바인딩 계층을 효과적으로 테스트하기 위한 도구

Deadlock, CS2, Dota 및 기타 게임(Source 2)을 위한 런타임 스키마 + RTTI 추출 도구입니다. source2gen이 필요하지 않습니다.


바이너리의 함수를 바이트 형태가 아닌 동작 방식으로 매칭합니다. 마이크로실행을 통한 동작 기반 함수 핑거프린팅.