#1Инструменты бинарного реверс-инжиниринга, дизассемблирования, декомпиляции и патчинга.
Рекомендация Kitploit
jetp1ane/callistoАвтоматизированный инструмент анализа уязвимостей бинарных файлов, который декомпилирует исполняемые файлы с помощью Ghidra, сканирует псевдо-C код с…
mfthomps/resimРеверс-инжиниринг программного обеспечения с использованием полносистемного симулятора
fox-it/dissect.cobaltstrikeБиблиотека Python для анализа и разбора данных, связанных с Cobalt Strike, таких как полезные нагрузки Beacon и профили Malleable C2.
mxmssh/drltraceDrltrace — это трассировщик вызовов библиотек для приложений Windows и Linux.
sjkim1127/reversecore_mcpБезопасный MCP-сервер, который предоставляет AI-агентам возможность выполнять автоматизированную обратную разработку, анализ вредоносного ПО,…
jeanextreme002/pymemoryeditorЧистая библиотека на Python, приложение и MCP, которые позволяют исследовать, изменять и искать в памяти любого запущенного процесса всего в…
antonin-deniau/cave_minerПоиск code cave во всех бинарных файлах
lepotekil/msfmaniaИнструменты для обхода антивирусов на Python
daem0nc0re/atomicsyscallИнструменты и PoC для исследования системных вызовов Windows.
shack2/javaserializetoolsИнструмент для эксплуатации уязвимости десериализации Java V1.0 Инструмент для проверки уязвимостей, связанных с десериализацией Java. Разработан…
airbus-cert/ttddbgTime Travel Debugging IDA плагин
cyberark/evasorИнструмент для использования на этапе пост-эксплуатации синими и красными командами для обхода политик APPLICATIONCONTROL
httpvoid/cve-reverseКурируемый список CVE, подвергнутых реверс-инжинирингу и анализу, — ресурс для исследования уязвимостей, понимания эксплуатации и обучения.
angr/heaphopperHeapHopper — это фреймворк ограниченной проверки моделей для реализаций кучи.
hfiref0x/wdextractИзвлечение базы данных Windows Defender из файлов vdm и её распаковка
void-stack/vmunprotect.dumperVMUnprotect.Dumper может динамически снимать защиту с VMProtected Assembly.
rajiv2790/falconeyeДрайвер режима ядра Windows для обнаружения в реальном времени техник внедрения процессов, включая внедрение шелл-кода, DLL и рефлективное внедрение,…
mistymntncop/cve-2023-4863Доказательство концепции для CVE-2023-4863, переполнение буфера кучи при декодировании изображений WebP. Демонстрирует механизм срабатывания…
