DebuggerJ-
jaime64net/debuggerj-Depurador de aplicações x86 e x64 com integração de IA
defensive-toolsstatic-analysisdynamic-analysis-sandboxing+7
jaime64net/debuggerj-Depurador de aplicações x86 e x64 com integração de IA
yv1ing/secboxConduzindo testes de segurança cibernética usando o agente pi em um ambiente sandbox pré-construído.
woldann/exoprocInstrumentação entre processos para Windows x64 em TypeScript — funções de hook, redirecionamento de threads e leitura/escrita de memória em outro…
sk4r4b/ntdll-reconstructionUma técnica que mistura NTDLL unhooking e variantes de gate do hellsgate
aethervm/aethervmPlataforma de análise e emulação de binários nativa em LLVM que converte código de máquina AArch64 e x86_64 para LLVM IR para instrumentação,…
gmh5225/lithium-kernelDriver em modo kernel do Windows com cliente em modo usuário que expõe leitura/escrita de memória física e virtual baseada em IOCTL, percurso de…
x86rc/vmp-lazy-unpackDesempacotador baseado em emulação e resolvedor de importações para binários Windows x86/x64 VMProtect 3.x, usando Unicorn para emular syscalls e…
itm4n/pentest-windowsColeção de pesquisas sobre internals do Windows e técnicas de exploração abrangendo escalonamento de privilégios, abuso de tokens e truques de…
google/kernel-researchKit de exploração do kernel Linux que fornece uma biblioteca para construção de exploits, geradores de cadeias ROP e stack pivot, executores de…
llvmparty/strigaLifter experimental de x86-64 para LLVM IR em Python que traduz código de máquina em IR analisável para engenharia reversa, otimização e análise de…
not-matthias/amd_hypervisorEstrutura de hipervisor AMD SVM em Rust com manipuladores vmexit personalizáveis (MSR, CPUID, RDTSC) e hooking NPT para monitoramento e pesquisa em…
67-6f-64/antioreans-codedevirtualizerPlugin do IDA 6.8 que desvirtualiza a máquina virtual FISH do Themida (2.2.5.0-2.2.7.0), restaurando código nativo de binários protegidos para…
thesecretclub/sandboxbootkitBootkit para Windows Sandbox para desativar DSE/PatchGuard.
abraxas/gatexFortinetHunter (@YogSoth0) aplicação de cracking de binários. Parte do CTF para FortinetHunter. ELF door: um Nuitka onefile stripped, um verificador…
gmh5225/kernel-ctfColeção de desafios CTF de exploração do kernel Linux abordando vulnerabilidades de buffer overflow, use-after-free e race condition para aprendizado…
hfiref0x/kduUtilitário de driver de kernel do Windows que abusa de drivers assinados vulneráveis (BYOVD) para contornar o DSE, carregar drivers não assinados,…
ubfx/bindiffhelperExtensão do Ghidra para integrar o BinDiff para correspondência de funções
gmh5225/keypatchxKeyPatch Enhanced — plugin do IDA Pro para patch de assembly x86/x64 com reconhecimento de símbolos, alimentado pelo Keystone Engine. Fork do…