Анализ Бинарных Файлов

droidefense/engine

Droidefense: Продвинутый фреймворк для анализа вредоносных программ Android

instlatx64/instlatx64

Всеобъемлющая база данных таблиц инструкций x86/x64, задержек и деталей микроархитектуры для анализа производительности ЦП и низкоуровневой обратной…

colton1skees/dna

Основанный на LLVM фреймворк для статического анализа бинарных файлов

mrt4ntr4/ntwarden

# Инструментарий для анализа и исследования Windows

skylined/bugid

Обнаруживайте, анализируйте и однозначно идентифицируйте сбои в Windows-приложениях.

zeromemoryex/amsi-killer

Пожизненный обход AMSI

bazad/ida_kernelcache

Инструментарий IDA для анализа kernelcache iOS.

dsecurity/efiseek

Плагин Ghidra, автоматизирующий анализ UEFI-прошивок путём идентификации известных GUID, протоколов, SMI-обработчиков и функций прерываний, с…

pandaadir05/ghost

Обнаруживает внедрение процессов и манипуляции с памятью, используемые вредоносным ПО. Находит RWX-области, паттерны шеллкода, API-хуки, перехват…

kudaes/dinvoke_rs

Динамический вызов произвольного неуправляемого кода

0x0be/pepper

Скрипт с открытым исходным кодом для выполнения статического анализа вредоносного ПО на Portable Executable

ghostvectoracademy/dllhijackhunter

Автоматизированное обнаружение, проверка и подтверждение подмены DLL. Превращение локальных неверных конфигураций в вооруженные, подтвержденные пути…

hugsy/gdb-static

Общедоступный репозиторий статически скомпилированных GDB и GDBServer

czs108/windows-pe-packer

🗜️ Упаковщик для исполняемых файлов Windows x86, написанный на C и Intel x86 Assembly. Новый упакованный файл может затруднить обратную разработку…

emproof-com/workshop_firmware_reverse_engineering

Воркшоп по реверс-инжинирингу прошивок

michaelweber/macrome

Excel Macro Document Reader/Writer для специалистов по красным командам и аналитиков