#1Ferramentas de engenharia reversa de binários, desmontagem, descompilação e aplicação de patches.
Recomendado pelo Kitploit
rohanrhu/gdb-frontend☕ GDBFrontend é um depurador GUI fácil, flexível e extensível.
indalok/rzwebUma plataforma completa de engenharia reversa baseada em navegador, construída sobre o Rizin, executando inteiramente no lado do cliente via…
danigargu/heap-viewerPlugin do IDA Pro para examinar o heap da glibc, focado no desenvolvimento de exploits
platomav/mcextractorFerramenta de Extração de Microcódigo Intel, AMD, VIA e Freescale
med0x2e/sigflipSigFlip é uma ferramenta para aplicar patches em arquivos PE assinados com authenticode (exe, dll, sys, etc.) sem invalidar ou quebrar a assinatura…
7etsuo/windows-api-function-cheatsheetsUma referência de chamadas de funções da API do Windows, incluindo funções para operações de arquivo, gerenciamento de processos, gerenciamento de…
0xgalz/virtuailorFerramenta IDAPython para criação automática de tabelas virtuais C++ no IDA Pro
chip-red-pill/microcodedecryptorDescriptografa atualizações de microcódigo do Intel Atom e extrai XuCode com chaves RC4 recuperadas, revelando estruturas internas de microcódigo da…
federicodotta/bridaA nova ponte entre Burp Suite e Frida!
jackofmosttrades/gadgetinspectorUm analisador de bytecode para encontrar cadeias de gadgets de desserialização em aplicações Java
dere-ad2001/frida-labsO repositório contém uma série de desafios para aprender Frida para exploração Android.
rocky/python-decompile3Descompilador Python para 3.7-3.8 Simplificado a partir do uncompyle6 para que possamos refatorar e começar a corrigir alguns problemas de longa data
hasherezade/tiny_tracerTracer baseado em Intel Pin para chamadas de API, syscalls e instruções com evasão anti-debug, usado para análise de malware e engenharia reversa de…
marin-m/vmlinux-to-elfUma ferramenta para recuperar um .ELF totalmente analisável de um kernel bruto, através da extração da tabela de símbolos do kernel (kallsyms)
glmcdona/process-dumpFerramenta do Windows para despejar arquivos PE de malware da memória de volta para o disco para análise.
sentinel-one/cobaltstrikeparserParser Python para extrair configurações do CobaltStrike Beacon a partir de arquivos PE, dumps de memória e URLs C2 usando descriptografia XOR…
lunixbochs/patchkitpatching binário a partir do Python
emsec/halHAL – O Analisador de Hardware
