#1Ferramentas para dissecar, entender e fazer engenharia reversa do comportamento de software malicioso.
Recomendado pelo Kitploit
mein-0/kaspermeowProva de conceito que explora uma vulnerabilidade no driver da Kaspersky para vazar ponteiros do kernel e contornar o KASLR no Windows, permitindo…
diegslva/cve-2010-4221-labDa correção ao RCE: exploit construído à mão para CVE-2010-4221 (estouro de pilha TELNET IAC no ProFTPD), com toda a jornada orientada por falhas…
halahajyahia/cve-2022-2869-detectorCodeQL detector para a causa raiz da CVE-2022-2869 (CWE-191 underflow sem sinal) usando análise de fluxo de controle/intervalo para identificar…
lgranadoi/sift-hardened# Fork do sift 17.1.3 endurecido em segurança para CVE-2026-85625. Não afiliado ao crcn/sift.js.
soemoescode/guardskillScanner somente leitura para configurações do git que permitem que um repositório execute código em agentes de codificação (Claude Code, Codex,…
xiaoqimikko/netty-http-checkFerramenta Java offline que analisa jars de aplicações para determinar a exposição a 14 CVEs do Netty codec-http, identificando a versão corrigida…
gmh5225/deobf-arxan-deob-cPrograma simples em C para desofuscar rapidamente executáveis do Windows protegidos com Arxan.
orbitcurve/firmware-reverse-engineeringHabilidades de agente para extração de firmware, análise estática, engenharia reversa com Ghidra, emulação e relatórios de segurança, empacotadas…
microsoft/mxcPolítica orientada, isolamento e contenção em camadas
s1eezer/cve-2026-8069Write-up técnico e prova de conceito para CVE-2026-8069, uma escalada local de privilégios nos serviços Acer NitroSense e PredatorSense, explorando…
kaandemir993/darktortilla-rat-telegram-exfiltration-payload-extraction-analysisAnálise de engenharia reversa do DarkTortilla RAT, um malware sofisticado que rouba dados de cartões de crédito, descriptografa senhas de navegadores…
vsvalinx/cve-2025-5548Repositório educacional que documenta o ciclo de vida completo de exploração de um estouro de buffer de pilha no FreeFloat FTP Server 1.0, incluindo…
sadpainy/stuxnetReconstrução educacional do worm Stuxnet para análise de malware e pesquisa defensiva. Inclui módulos para escalonamento de privilégios,…
mhicairo-hue/cs50-cybersecurity-final-projectAnálise técnica do backdoor no XZ Utils (CVE-2024-3094), explicando o ataque à cadeia de suprimentos, as técnicas de ofuscação e o impacto no OpenSSH…
yardenbenita/cve-2023-52356-libtiff-analysisAnálise de causa-raiz e validação de patch do CVE-2023-52356 no libtiff usando AddressSanitizer e GDB.
strivexjun/memorymoduleppBiblioteca C++ para carregar DLLs diretamente da memória sem tocar no disco, com suporte a tratamento de exceções, permitindo execução furtiva de…
tyeurada/edrevasionworkshopMateriais de workshop para “Desenvolvimento de Malware Passo a Passo: Evadindo EDR de Loaders ao Kernel” apresentados na DEF CON 34 e BSidesLV 2026.…
cloudfuzz/android-kernel-exploitationOficina prática para aprender análise e exploração de vulnerabilidades no kernel Android, com ambiente de build baseado em Docker e exercícios…
