#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit

Plugin do IDA que resolve chamadas PPL para a função PPL subjacente real.
Mecanismo de análise semântica para detecção de correções de vulnerabilidades em patches de driver do kernel Windows — 58 regras YAML, descompilação…

Detecções para CVE-2021-44228 dentro de binários aninhados

Descubra superfícies de entrada e problemas de segurança em assemblies .NET compilados — sem executá-los.

Um deobfuscator ConfuserEx2 com suporte para anti tamper, compressor, constants, control flow e resource recovery.

nanoMIPS module for Ghidra

Select Bugs From Binary Where Pattern Like CVE-1337-Days

Este repositório contém possíveis patches de segurança para a vulnerabilidade de segurança Magento APSB22-48 e CVE-2022-35698.

Ferramentas de análise e geração de SVG para phishing de anexos SVG comumente vistos

Este repositório contém um IDA processor para carregar e desmontar regras yara compiladas.

Uma coleção de pequenos scripts e ferramentas para desofuscação e análise de malware.

Plataforma de Análise de Similaridade de Malware para IoT

Um auditor de segurança leve e sandbox para scripts de shell. O Oversight combina um mecanismo de Análise Estática (Rust) com Execução Dinâmica…

Uma pequena ferramenta que fiz para despejar a tabela de exportação de arquivos PE. O caso de uso principal foi pensado para uso em DLL proxying.

Scanner estático rápido baseado em Go para detectar dados sensíveis (chaves de API, tokens, senhas) em arquivos JavaScript e código-fonte usando…

Depurador em nível de kernel do Windows com interface estilo OllyDbg/IDA, breakpoints de software e hardware, símbolos PDB, descompilador e 17…

Analise arquivos em busca de ameaças potenciais utilizando a AMSI (Antimalware Scan Interface) e o Windows Defender. Isolando conteúdo malicioso.

um agente de IA totalmente autônomo para engenharia reversa