#1Ferramentas para descompilar, desassemblar e entender os internos de malware e binários complexos.
Recomendado pelo Kitploit
velteyn/unbattletechBattleTech: The Crescent Hawk's Inception engenharia reversa
synacktiv/appledb_rsBase de dados curada de artefatos internos da Apple (entitlements, frameworks, versões de dispositivos) com API, CLI e WebUI para pesquisa de…
ping-2o/ios.cve-2026-84616-84607pesquisa sobre como encontrar o bug e a correção do CVE-2026-84616 e do CVE-2026-84607
pandare9x/nop_pluginPlugin para NOPing de instruções no IDA
jcalabres/root-exploit-pixel3Exploit local de escalonamento de privilégios para Pixel 3 (CVE-2020-0041) que desativa o SELinux e gera um shell root via corrupção de memória do…
thisistfs/rogue-frameworkBancada de trabalho desktop para fuzzing com AFL++, emulação QEMU entre arquiteturas, desenvolvimento de harnesses, análise headless do Ghidra,…
maximilianfeix/hexveroKnow what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchNotas de engenharia reversa e ferramentas em Python para o firmware do JBL Wave Buds 2 (BES1306): formato de contêiner OTA, layout da flash,…
rva3/cve-2026-40003Exploit para CVE-2026-40003, uma vulnerabilidade de escrita arbitrária de memória no BootROM do SoC ZXIC/Sanechips ZX297520V3, permitindo execução de…
jas502n/phpstudy-backdoorphpstudy dll backdoor para v2016 e v2018
jatinkapilaq1/intel-me-researchFale diretamente com o seu Intel Management Engine — ferramenta Python sem dependências. Encontra fugas de memória, manifesto de partições, sondagem…
1llu50ry/aegisSDK de proteção de software C++20 em cabeçalho único com virtualização de código por VM polimórfica, ofuscação de MBA e strings em tempo de…
nccgroup/libtalloclibtalloc é um script Python para uso com GDB que pode ser utilizado para analisar o "trivial allocator" (talloc)
habanada/nativepeBiblioteca Object Pascal (Delphi) para análise, mapeamento, carregamento e despejo de arquivos PE do Windows, com relocações, importações, TLS e…
synacktiv/synodecryptUma ferramenta para descriptografar todos os arquivos criptografados da Synology (SPK, PAT, ...)
lolcaken/javascript-deobfuscatorDesofuscador para saída do javascript-obfuscator 5.x (arrays de strings, achatamento de fluxo de controle, autodefesa, RC4/base64)
sunnypatell/basaltO primeiro verificador de hazards do mundo para NVIDIA Blackwell (sm_120), com um assembler e agendador correspondidos byte por byte ao próprio…
