#1Ferramentas de engenharia reversa de binários, desmontagem, descompilação e aplicação de patches.
Recomendado pelo Kitploit
konatabrk/shellen:cherry_blossom: Ambiente interativo de shellcoding para criar shellcodes facilmente
theflink/hunt-sleeping-beaconsScanner de pilha de chamadas que identifica IOCs de agentes C2 descompactados ou injetados analisando comportamento ocioso de threads, memória não…
robertcprice/ncpuRuntime de pesquisa para computadores neurais diferenciáveis, emulação de CPU baseada em GPU e síntese de programas. Recursos: ALU neural,…
zeze-zeze/ioctlanceUma ferramenta usada para caçar vulnerabilidades em drivers WDM x64
mandiant/stringsifterUma ferramenta de aprendizado de máquina que classifica strings com base em sua relevância para análise de malware.
mertdas/privkitPrivKit é um simples beacon object file que detecta vulnerabilidades de escalonamento de privilégio causadas por configurações incorretas no Windows…
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
trailofbits/trailmarkBuild and query a graph database representation of source code
cybereason/siofraSimula o carregador de PE do Windows para identificar vulnerabilidades de sequestro de DLL, gera DLLs armamentadas com payloads de shellcode e…
al3xtjames/ghidra-firmware-utilsExtensión de Ghidra para ingeniería inversa de firmware de PC, que proporciona cargadores para ROMs de opción PCI, Intel Flash Descriptor, coreboot…
seekbytes/ipaAnalisador com GUI para aprofundar a análise de arquivos PDF. Detecte payloads maliciosos, entenda as relações entre objetos e extraia informações…
bishopfox/bfdecryptUtilitário para descriptografar aplicativos da App Store em iOS 11.x com jailbreak
jfmaes/lazysignCrie certificados falsos para binários usando binários do Windows e o poder de arquivos bat
hasherezade/mal_unpackDescompactador dinâmico baseado em PE-sieve
mcgill-dmas/kam1n0-communityPlataforma escalável de análise de assembly para indexação, busca de clones e classificação de executáveis usando técnicas estáticas, dinâmicas e de…
trailofbits/polytrackerUma ferramenta de instrumentação baseada em LLVM para rastreamento universal de taint, análise de fluxo de dados e rastreamento.
mrphrazer/msynthEstrutura de desofuscação de código para simplificar expressões de Aritmética Booleana Mista (MBA)
wrongbaud/hackaday-uMateriais do curso para o treinamento de Ghidra do hackaday.io
