#1Ferramentas para descompilar, desassemblar e entender os internos de malware e binários complexos.
Recomendado pelo Kitploit

Solução para o desafio BFS Ekoparty 2019

Testes de Análise de Malware

Análise de Malware CVE-2017-11882

Biblioteca C para desenrolamento de pilha e geração de backtrace em múltiplas arquiteturas, fornecendo APIs para inspeção programática de pilhas de…

Biblioteca C para desenrolamento de pilha (stack unwinding) e geração de backtrace, com suporte a múltiplas arquiteturas e sistemas operacionais,…

Biblioteca para desenrolar pilhas de chamadas do processador, suportando múltiplas arquiteturas e sistemas operacionais, com instruções de compilação…

Pacote de pesquisa que demonstra uma cadeia ROP assistida por vazamento no media.swcodec do Android por meio do heap overflow do decodificador APV da…

dex-vm usado para proteger o arquivo classes.dex do Android

Desvirtualiza as seções .tvm0 da Tencent VM: eleva os handlers da VM para listagens em nível de guest e LLVM IR, recupera o CFG e o despacho, e…

Coleção de scripts Python para análise de malware, análise de formatos de arquivo, hashing e triagem forense, incluindo utilitários de análise de…

Analisa binários Go para recuperar símbolos, metadados de funções, tipos, caminhos de ficheiros e strings incorporadas, incluindo amostras stripped…

Ring -4 a Ring 0: plataforma de pesquisa de firmware para ofensiva e defesa. Nós criamos os bootkits, depois nós os detectamos. Ciclo fechado.…

Syscalls indiretas limpas com adulteração de syscalls.

Divulgação e PoC de uma falha de leitura/escrita de arquivo como root no canal de depuração do TP-Link Deco XE75 Pro V3 (opcodes tmpsvr 0xC456/0xF0),…

Notas de engenharia reversa e ferramentas em Python para o firmware do JBL Wave Buds 2 (BES1306): formato de contêiner OTA, layout da flash,…

Extração determinística com PyGhidra, triagem e pipeline local de backend de compilador com LLM para reimplementação em C.

Engenharia reversa do Amadey Loader com x64dbg: resolução dinâmica de API, escalonamento de privilégios de token, hooks de keylogger, captura de área…

VirtualBox 7.2.20 - Crítico - Local - Confusão de tipos / leitura/escrita arbitrária - sobreposição SAS1068 CONFIG SCSI-SPI