Ferramentas

komimoe/arkari

Mais um ofuscador baseado em llvm baseado no goron.

burrowers/garble

Ofusca builds Go envolvendo o toolchain Go, substituindo identificadores, caminhos de pacotes e dados de posição por hashes e removendo informações…

mrphrazer/msynth

Estrutura de desofuscação de código para simplificar expressões de Aritmética Booleana Mista (MBA)

googleprojectzero/p0tools

Coleção de documentos de pesquisa de vulnerabilidades do Google Project Zero e pequenas ferramentas de segurança autônomas, incluindo utilitários de…

neurosaki987/qvm-tool

Kit de ferramentas de análise estática e recuperação de estrutura para imagens PE protegidas por ACE .qvm0

icicle-emu/icicle-python

Python bindings para o emulador Icicle, permitindo fuzzing de firmware grey-box, emulação binária e fluxos de trabalho de engenharia reversa em alvos…

lifting-bits/sleigh

Compilação CMake da biblioteca de especificação do processador SLEIGH do Ghidra, fornecendo mecanismos autónomos de desmontagem e elevação de p-code…

llvmparty/striga

Lifter experimental de x86-64 para LLVM IR em Python que traduz código de máquina em IR analisável para engenharia reversa, otimização e análise de…

revng/revng

Estrutura de análise binária e descompilador de código aberto construído sobre LLVM e QEMU, que eleva binários a uma representação intermediária…

gmh5225/linux-kernel-debugger

Módulo de depurador de hardware do kernel para despejar operações de rootkit e inspecionar atividades em nível de kernel para análise de malware e…

tandasat/minivisorpkg

O hipervisor UEFI de pesquisa que suporta a inicialização de um sistema operacional.

mrexodia/titanhide

Driver de kernel do Windows que faz hook das funções Nt* da SSDT para ocultar depuradores e processos de verificações anti-debug, com um plugin…

googleprojectzero/maccconc

Kit para explorar condições de corrida no kernel Linux usando traces KCOV: visualizadores GUI e de terminal para execução concorrente e acesso à…

quarkslab/qsynthesis

Sintetizador Greybox voltado para a desobfuscação de instruções de assembly.

werew/qsynth-artifacts

Conjuntos de dados de benchmark e artefatos de síntese para o QSynth, contendo funções C ofuscadas pelo Tigress, binários x86_64, traces de execução,…

darthton/hyperbone

Hipervisor VT-x minimalista para Windows x64 que fornece hooks de syscall, MSR, IDT e inline de kernel, além de substituição de páginas baseada em…

ionescu007/simplevisor

Hipervisor mínimo Intel VT-x para Windows e UEFI que virtualiza um host ativo para introspecção, com suporte a hyperjacking dinâmico, unhyperjacking,…