#1Ferramentas para dissecar, entender e fazer engenharia reversa do comportamento de software malicioso.
Recomendado pelo Kitploit
malwaretech/fakembrRootkit estilo TDL4 para falsificar solicitações de leitura/gravação ao registro mestre de inicialização
ntoskernel/deepsecretsScanner de segredos offline que combina regras regex, análise semântica baseada em lexer e correspondência de valores com hash para detectar…
galoisinc/mateSuite interativa de análise de programas que usa Code Property Graphs para caçar bugs em código C e C++, unificando a análise de vulnerabilidades…
ernw/androticklerKit de ferramentas de teste de penetração e auditoria para aplicativos Android.
arinerron/heaptraceAjuda a visualizar operações de heap para pwn e depuração
demonslay335/cryptotesterUma utilidade para brincar com criptografia, voltada para análise de ransomware.
x-3306/project-onyxEvasião Avançada de EDR via Spoofing de Telemetria de IA e Sandboxing WASM. O Project Onyx é um pipeline PoC de Red Team projetado para demonstrar…
iamsopotatoe-coder/tinyloadEmpacotador e criptografador de PE Windows x64 de código aberto. Comprime e criptografa executáveis com uma máquina virtual personalizada em um stub…
sysnets/atfuzzerFuzzer evolucionário guiado por gramática para análise dinâmica de interfaces de comando AT em smartphones Android via Bluetooth e USB, revelando…
0xkirisame/spicaDetector de rootkit Linux baseado em eBPF usando análise multi-canal de visão cruzada (sched_switch, NMI, /proc) para detectar DKOM, adulteração de…
nmantani/fileinsight-pluginsFileInsight-plugins: caixa de ferramentas de decodificação do editor hexadecimal McAfee FileInsight para análise de malware
cookiengineer/actual-php2shell:robot: (Vibecoded prototype) NO, There is an easy way to exploit this vulnerability!
irsl/cve-2020-1313Prova de conceito de exploração da vulnerabilidade de elevação de privilégio do Serviço de Orquestração de Atualização do Windows
kangtastic/cve-2019-2215Temproot para Pixel 2 e Pixel 2 XL via CVE-2019-2215
aslitsecurity/cve-2021-40444_buildersEste repositório contém construtores de arquivo cab, arquivo html e arquivo docx para o exploit CVE-2021-40444
promptfoo/modelauditScanner de segurança para arquivos de modelos de IA/ML. Detecta código malicioso, backdoors e vulnerabilidades antes da implantação.
nccgroup/lazydroidscript bash para facilitar alguns aspectos de uma avaliação de aplicativo Android
0xdea/oneiromancerAssistente de engenharia reversa que usa um LLM executado localmente para auxiliar na análise de pseudocódigo.
