#1Ferramentas para descompilar, desassemblar e entender os internos de malware e binários complexos.
Recomendado pelo Kitploit
aniketlab/poco-m7-plus-jailbreakPesquisa de Root Temporário no Poco M7 Plus (SM6375) via Exploit GBL da Qualcomm (CVE-2026-24088) + Análise do Kernel GhostLock (CVE-2026-43499)
structio-labs/n0xisReverse-engineering toolkit: disassembler, SSA decompiler, C++ class recovery and live-process analysis for PE and ELF. Scriptable CLI, every answer…
wrongbaud/spidumpFerramenta para reconstruir imagens de flash SPI por meio de capturas de analisador lógico
reaizuguo/vivo_iqoo_neo_9_root_research_on_cve-2025-21479Ferramenta Caps-Root sem desbloqueio para iQOO Neo9 (PD2338C)** — esquema de escalonamento de privilégios por escrita física arbitrária baseado no…
clearbluejar/cve-2024-20696Test harness para a vulnerabilidade CVE-2024-20696 de RCE no Windows libarchive, permitindo análise binária e testes de exploração do archiveint.dll…
gmh5225/driver-kalderetaDriver em Modo Kernel Não Assinado que realiza modificações de memória
jacobsoo/malconfigIsto é parte de um módulo para o framework que estou constantemente a desenvolver. Atualmente, apenas informações do C2 são divulgadas aqui.
forentfraps/pe-signgenGeração universal de assinaturas para qualquer função do sistema de todas as compilações do Windows usando o Winbindex
ull0a/msrmapperMapeador manual de driver de kernel para Windows x64 que explora a CVE-2025-8061 no LnvMSRIO.sys da Lenovo para realizar um ataque BYOVD, mapeando…
qbnasasn/google-tensor-chipsGoogle Tensor Cracks
gmh5225/dsark64Prova de conceito BYOVD que abusa do driver DsArk64.sys assinado pela WHQL para encerramento de processos em ring-0 e leitura/escrita no kernel via…
kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysisEngenharia reversa do Vidar Stealer: de strings de memória ofuscadas à injeção no processo do Chrome, execução de JS malicioso e sequestro de sessões…
kaandemir993/formbook-payload-extraction-xor-decryption-net-assembly-analysisAnálise de engenharia reversa do Formbook, um info-stealer que utiliza manipulação de assembly .NET e descriptografia XOR. Payload completo extraído…
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisEngenharia reversa do Amadey Loader com x64dbg: resolução dinâmica de API, escalonamento de privilégios de token, hooks de keylogger, captura de área…
backdoorskid/win-def-clickfixUm scanner que estima se o Microsoft Defender provavelmente sinalizará um comando como ClickFix.
d4vinci/humax-cliUm cliente de terminal não oficial para Humax IR4000HD com recursos aprimorados.
exifdev/prineo_reEngenharia reversa do motor que alimenta os jogos PriPara em arcade.
