#1Ferramentas de engenharia reversa de binários, desmontagem, descompilação e aplicação de patches.
Recomendado pelo Kitploit
strivexjun/memorymoduleppBiblioteca C++ para carregar DLLs diretamente da memória sem tocar no disco, com suporte a tratamento de exceções, permitindo execução furtiva de…
eddinos2/cve-2026-64705Análise de causa raiz e prova de conceito para CVE-2026-64705, um estouro de heap no kernel do macOS HFS xattr. Inclui imagem HFS+ armamentada,…
snare/ida-efiutilsAlguns scripts para IDA Pro para auxiliar na engenharia reversa de binários EFI
p-state/ida-efitools2Plugin do IDA para estender as capacidades de engenharia reversa de UEFI
gdbinit/efiswissknifePlugin do IDA para aprimorar a engenharia reversa de binários (U)EFI com análise em lote, banco de dados de GUIDs e estatísticas de uso de serviços…
dsecurity/efiseekPlugin do Ghidra que automatiza a análise de firmware UEFI identificando GUIDs conhecidos, protocolos, manipuladores de SMI e funções de interrupção,…
al3xtjames/ghidra-firmware-utilsExtensión de Ghidra para ingeniería inversa de firmware de PC, que proporciona cargadores para ROMs de opción PCI, Intel Flash Descriptor, coreboot…
isukasanuj/cve-2026-85769Prova de conceito de exploit para CVE-2026-85769, uma leitura fora dos limites do heap na desserialização de estado TPM 2.0 do libtpms, demonstrando…
0xax/linux-insidesUm livro em andamento sobre o kernel Linux e seus detalhes internos.
tarpeg007/cve-2026-19490NetScaler ADC/Gateway bypass de asserção SAML não assinada via binding HTTP-Redirect (CTX696939) - análise de causa raiz + PoC
hzqst/unicorn_peEmula a execução de PE do Windows usando o motor Unicorn para análise de malware, desempacotamento de binários empacotados e descriptografia de…
aftermathlabs/vmp2Desempacote e desofusque binários protegidos por VMProtect 2 com um explorador de VM baseado em emulação, profiler de handlers e recompilador…
dnspy/dnspyDepurador .NET e editor de assembly
google/android-classysharkVisualizador de bytecode Android e Java
de4dot/de4dotDesofuscador e descompactador .NET.
hluwa/frida-dexdumpUma ferramenta frida para despejar dex em memória para apoiar engenheiros de segurança analisando malware.
