#1Инструменты бинарного реверс-инжиниринга, дизассемблирования, декомпиляции и патчинга.
Рекомендация Kitploit
horsicq/xpeviewerПросмотрщик/редактор PE-файлов для Windows, Linux и MacOS.
rehints/efixplorerПлагин IDA и загрузчик для анализа прошивок UEFI и автоматизации обратной разработки
rasta-mouse/threatcheckОпределяет байты, которые отмечает Microsoft Defender / AMSI Consumer.
rizinorg/rz-ghidraГлубокая интеграция декомпилятора Ghidra и дизассемблера Sleigh для rizin
jonathansalwan/vmprotect-devirtualizationИграемся с защитой ПО VMProtect. Автоматическая деобфускация чистых функций с помощью символьного выполнения и LLVM.
lauriewired/malimiteiOS и macOS декомпилятор
trustedsec/coffloaderЗапускайте Beacon Object Files (BOF) вне Cobalt Strike путем разбора 64-битных COFF-объектных файлов, с совместимой с Beacon генерацией аргументов и…
rohanrhu/gdb-frontend☕ GDBFrontend — это простой, гибкий и расширяемый графический отладчик.
igio90/dwarfПолнофункциональный отладчик для нескольких архитектур/ОС, построенный на основе PyQt5 и frida
withsecurelabs/python-exe-unpackerВспомогательный скрипт для распаковки и декомпиляции EXE-файлов, скомпилированных из Python-кода.
platomav/mcextractorIntel, AMD, VIA & Freescale инструмент извлечения микрокода
0xgalz/virtuailorIDAPython инструмент для автоматического создания виртуальных таблиц C++ в IDA Pro
med0x2e/sigflipSigFlip — это инструмент для модификации (патчинга) PE-файлов (exe, dll, sys и т.д.), подписанных Authenticode, без аннулирования или нарушения…
7etsuo/windows-api-function-cheatsheetsСправочник по вызовам функций Windows API, включающий функции для операций с файлами, управления процессами, управления памятью, управления потоками,…
chip-red-pill/microcodedecryptorРасшифровывает обновления микрокода Intel Atom и распаковывает XuCode с помощью восстановленных ключей RC4, раскрывая внутренние структуры микрокода…
indalok/rzwebПолноценная браузерная платформа для обратной разработки, основанная на Rizin и работающая полностью на стороне клиента через WebAssembly.
dere-ad2001/frida-labsРепозиторий содержит серию заданий для изучения Frida для эксплуатации Android.
hasherezade/tiny_tracerТрассировщик на основе Intel Pin для вызовов API, системных вызовов и инструкций с анти-отладочным обходом, используемый для анализа вредоносного ПО…
