#1Ferramentas de depuração especificamente para analisar o fluxo de execução de malware e identificar vulnerabilidades.
Recomendado pelo Kitploit
synacktiv/thats_no_pipeKit de ferramentas de hooking de named pipes do Windows
encrypter15/cve-2025-29824Exploração de prova de conceito para CVE-2025-29824, uma vulnerabilidade de use-after-free no driver de kernel CLFS do Windows, demonstrando…
saint0x/fzyuma linguagem de programação de sistemas que prioriza correção verificável, determinismo e desempenho
markoglasgow/gemma_crackme_tutorialTutorial passo a passo sobre como usar o modelo de IA local Gemma 4 E4B do Google para engenharia reversa de um crackme do Windows com Ghidra,…
nccgroup/libdlmallocFerramenta de análise de heap para dlmalloc
therealdreg/bochs_linux_kernel_debuggingFerramentas para depuração do kernel Linux no Bochs (incluindo símbolos, depurador nativo do Bochs e IDA PRO)
c0mposer/c-game-modding-utilityUma utilidade de modding de jogos que facilita a injeção de código C/C++.
jordan9001/vsock_pocInvestigando o bug por trás de CVE-2021-26708
bicurico/vaxdFerramenta leve de desmontagem para Windows, inspeção de PE e auxílio a patches para arquivos EXE/DLL nativos.
euva-project/euvaUm editor hexadecimal e descompilador leve para resolver seus problemas de análise de arquivos binários.
ignacioj/whacamoleAnálise de memória ao vivo detectando IOCs de malware em processos, módulos, handles, tokens, threads, assemblies .NET, espaço de endereçamento de…
bitstream93/shellcode-test-harnessUm test harness leve projetado para acelerar o desenvolvimento de shellcode, fornecendo um ambiente de execução com diagnóstico integrado de falhas e…
eversinc33/drvtracePlugin do WinDbg para rastrear transições de módulo de um driver depurado.
jazho76/page_table_walkNavegue manualmente pelas tabelas de páginas x86-64 no qemu e gdb. Decomponha um endereço virtual, siga o cr3 por todos os níveis da memória física e…
grecandrei/ida-pro-mcpServidor MCP determinístico e local-first para IDA Pro/Home: 109 operações de engenharia reversa com esquema estrito, descobertas respaldadas por…
deepquantum/dconstructUm desmontador & decompilador experimental para scripts TLOU2 DC.
malwaretech/msdia-x64Habilite o suporte a PDB da Microsoft no Ghidra sem instalar o Visual Studio
nccgroup/binja_dynamicsUma interface PyQt5 para o plugin binjatron do Binary Ninja que inclui recursos de destaque com o objetivo de facilitar o aprendizado de engenharia…
