#1Инструменты бинарного реверс-инжиниринга, дизассемблирования, декомпиляции и патчинга.
Рекомендация Kitploit
tylermcm/wonderlanternz7Экспериментальная лаборатория исследования прошивки камеры Nikon Z7: патчер исходного кода, среда эмуляции QEMU и инструменты валидации для сборки и…
nazeeh111/capsulithЗапускайте сохранённый код ARM64 в Node или браузере; просматривайте декодированные пиксели изображения и инициализированную память.
0xade1a1de/mastikНабор инструментов на C, реализующий микроархитектурные атаки по побочным каналам на Intel x86-64, включая Prime+Probe, Flush+Reload, Flush+Flush,…
gmh5225/packer-kitsupeНекоторые мои наработки по PE (загрузчик шелл-кода, упаковщик, всё в процессе разработки)
dumpanalysis/prologwindbgИспользуйте Prolog для анализа дампов памяти и остановленных живых процессов в WinDbg.
x86rc/unthemidatorАвтоматизированный инструмент для распаковки и исправления дампов Themida / Code Virtualizer / WinLicense (v3.0-v4)
vahpem/rust-deobfВосстанавливает то, что скрывает обфускация в бинарниках Rust (строки, крейты, библиотечные функции, сплющенный поток управления), с помощью…
dovughs/velum-vmmИсследовательский гипервизор для Windows x64, использующий Intel VT-x и EPT-хуки на уровне каждого CPU для перехвата процедур Nt/Ex/Mm, применения…
aleph-void/ghidra-rareРепозиторий поддержки SLEIGH для редких процессорных ISA
planners1490/sclockПривязанная к оборудованию полиморфная виртуальная машина на 256 слотов, нелинейный MBA и бинарный протектор Apple Secure Enclave для macOS arm64…
habanada/nativemirrorНативная реализация функциональности PE-sieve на Delphi с переиспользуемой библиотекой, CLI и DLL, совместимой с PE-sieve, для интеграции с…
nanashili/rea-rustПорт REA на Rust — локальный инструмент обратной разработки с рабочими процессами CLI/MCP и нативным воркером Ghidra
adam-atlassoftware/krakenРеверс-инжиниринговый воркбенч, построенный на декомпиляторе Ghidra с нативным движком без Java, ИИ-ассистированным анализом функций, побайтовым…
trailofbits/brotli-checkerНавык для Claude Code и Codex по поиску потенциально уязвимых копий Brotli и руководству по обновлению для CVE-2026-111497.
backdoorskid/win-def-clickfixСканер, который оценивает, может ли Microsoft Defender пометить команду как ClickFix.
gmh5225/obs-graphics-hook32-hookДемонстрирует перехват указателя D3D9 Present из OBS graphics-hook32.dll для достижения рендеринга, устойчивого к захвату потока, который обходит…
gmh5225/ollytlscatchПлагин для OllyDbg, который перехватывает и выгружает открытый текст трафика TLS/SSL во время сеансов отладки, помогая в обратной разработке и…
minglink/dsh-infinite-gen-5Инструмент обратной разработки DeepSeek v4.1 flash (бесконечное поколение 5) Поставьте Star в избранное ⭐Приглашаем всех присылать улучшения…
