#1Tools for decompiling, disassembling, and understanding malware internals and complex binaries.
Kitploit 추천
v-p-b/pecloakcapstone플랫폼 독립적인 Capstone 기반 peCloak 포크
nccgroup/libtalloclibtalloc은 GDB와 함께 사용하여 "trivial allocator"(talloc)를 분석할 수 있는 Python 스크립트입니다.
malwaretech/fsthookKiFastSystemCall을 후킹하여 네이티브 함수를 가로채는 라이브러리
malwaretech/fakembrTDL4 스타일 루트킷으로, 마스터 부트 레코드에 대한 읽기/쓰기 요청을 스푸핑합니다.
kpn-ciso/dra_writeupOracle DSR 스택 버퍼 오버플로우 취약점 (DRA) CVE-2014-6598 분석 보고서
day6reak/cve-2014-1773Internet Explorer의 MSHTML 엔진에 있는 힙 손상 취약점인 CVE-2014-1773에 대한 기술 분석으로, 상세한 크래시 콜스택, 디스어셈블리 및 익스플로잇을 위한 힙 조작 기술을 포함합니다.
malwaretech/phasedumpW32/Phase 모듈을 복호화하는 Python 도구
swdunlop/andbug스크립팅 가능한 Android Dalvik VM 디버거로, JDWP/DDM 인터페이스를 사용하여 소스 코드 없이 메서드를 후킹하고, 프로세스 상태를 검사하며, 런타임 동작을 수정할 수 있습니다.
adamlaurie/hdmi-sniffHDMI DDC(I2C) 트래픽 스니핑
mncoppola/rpef소비자/SOHO 라우터용 기본 펌웨어 이미지에 백도어를 삽입하는 과정을 추상화하고 신속하게 처리합니다.
kcreyts/plugxdecoderPlugX 트래픽 및 암호화/압축된 아티팩트를 디코딩합니다.
honeynet/apkinspectorAPKinspector는 분석가가 Android 애플리케이션을 분석하기 위한 강력한 GUI 도구입니다.
