#1Инструменты бинарного реверс-инжиниринга, дизассемблирования, декомпиляции и патчинга.
Рекомендация Kitploit
konatabrk/shellen:cherry_blossom: Интерактивная среда шеллкодинга для лёгкого создания шеллкодов
theflink/hunt-sleeping-beaconsСканер стека вызовов, который идентифицирует IOCs распакованных или внедренных C2-агентов путем анализа поведения бездействующего потока,…
robertcprice/ncpuИсследовательская среда выполнения для дифференцируемых нейронных компьютеров, эмуляции CPU на GPU и синтеза программ. Включает нейронный ALU,…
zeze-zeze/ioctlanceИнструмент, который используется для поиска уязвимостей в x64 WDM drivers
mandiant/stringsifterИнструмент машинного обучения, который ранжирует строки по их релевантности для анализа вредоносных программ.
mertdas/privkitPrivKit — это простой beacon object file, который обнаруживает уязвимости повышения привилегий, вызванные неверными конфигурациями в ОС Windows.
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
trailofbits/trailmarkBuild and query a graph database representation of source code
cybereason/siofraСимулирует работу загрузчика Windows PE для выявления уязвимостей DLL-хайждекинга, генерирует вредоносные DLL-библиотеки с шеллкод-пейлоадами и…
al3xtjames/ghidra-firmware-utilsРасширение Ghidra для реверс-инжиниринга прошивок ПК, предоставляющее загрузчики для PCI option ROM, Intel Flash Descriptor, coreboot CBFS и томов…
seekbytes/ipaGUI-анализатор для глубокого изучения PDF-файлов. Обнаруживайте вредоносные полезные нагрузки, понимайте связи между объектами и извлекайте ключевую…
bishopfox/bfdecryptУтилита для расшифровки приложений App Store на джейлбрейкнутой iOS 11.x
jfmaes/lazysignСоздание фальшивых сертификатов для бинарных файлов Windows с помощью исполняемых файлов Windows и мощи bat-файлов
hasherezade/mal_unpackДинамический распаковщик на основе PE-sieve
mcgill-dmas/kam1n0-communityМасштабируемая платформа анализа ассемблерного кода для индексации, поиска клонов и классификации исполняемых файлов с использованием статических,…
trailofbits/polytrackerИнструмент инструментирования на основе LLVM для универсального отслеживания помеченных данных, анализа потоков данных и трассировки.
mrphrazer/msynthФреймворк для деобфускации кода, упрощающий смешанные булево-арифметические (MBA) выражения
wrongbaud/hackaday-uУчебные материалы по обучению Ghidra на hackaday.io
