#1Ferramentas para descompilar, desassemblar e entender os internos de malware e binários complexos.
Recomendado pelo Kitploit
nemo22/retrokitKit de ferramentas Headless-Ghidra para engenharia reversa de jogos DOS de 32 bits e Win32 (1993-2010): loader LE/LX próprio, convenções de chamada…
openbba0/bbaSandbox de clonagem de apps Android com uma CLI no estilo Frida que inicia ou se anexa a apps clonados e injeta scripts QuickJS usando hooks Gum…
gmh5225/memtoolsFerramenta de leitura e escrita de memória Windows Linux DMA, Dump, Direct, inject
gmh5225/memory-relocallocProva de conceito em C que localiza code caves na seção .reloc de DLLs mapeadas para alocar e executar pequenos shellcodes, substituindo chamadas…
gmh5225/mapped-dumperUm programa escrito em C++ para despejar remotamente módulos mapeados manualmente.
maximilianfeix/hexveroA primeira análise de um binário ou pacote de aplicação: análise estática, sem execução, com evidências. CLI, servidor MCP com 15 ferramentas e…
newbe3e/pwn2own-automotive-2026-alpine-ilx-f511-0-click-rce-exploit-writeupEste é um write-up do exploit que desenvolvi para a competição Pwn2Own Automotive 2026.
yv1ing/secboxConduzindo testes de segurança cibernética usando o agente pi em um ambiente sandbox pré-construído.
woldann/exoprocInstrumentação entre processos para Windows x64 em TypeScript — funções de hook, redirecionamento de threads e leitura/escrita de memória em outro…
oscarsantanaarias/ida-ghidra-bridgeServidores de ponte JSON TCP para IDA Pro e Ghidra, expondo descompilação, referências cruzadas, símbolos, vtables, RTTI e patch de memória para…
gmh5225/lithium-kernelDriver em modo kernel do Windows com cliente em modo usuário que expõe leitura/escrita de memória física e virtual baseada em IOCTL, percurso de…
memn0ps/illusion-rsRusty Hypervisor - Hypervisor Tipo-1 Blue Pill UEFI para Windows em Rust (Codename: Illusion)
y198nt/nginx-chain-rift-poolslipPoC de cadeia RCE no nginx independente de ASLR, combinando o vazamento por over-read de heap PoolSlip (CVE-2026-9256) com o overflow rift…
mke84/neo8-ghostlock-adaptationiQOO Neo8 (PD2301, 5.10.246 GKI) CVE-2026-43499 GhostLock adaptação · 48 macros target.h + offsets.json + 15 rodadas de log de testes reais · falta…
hzqst/unicorn_peEmula a execução de PE do Windows usando o motor Unicorn para análise de malware, desempacotamento de binários empacotados e descriptografia de…
aftermathlabs/vmp2Desempacote e desofusque binários protegidos por VMProtect 2 com um explorador de VM baseado em emulação, profiler de handlers e recompilador…
dnspy/dnspyDepurador .NET e editor de assembly
coatisoftware/sourcetrailSourcetrail - explorador de código-fonte interativo, gratuito e de código aberto
