#1Инструменты бинарного реверс-инжиниринга, дизассемблирования, декомпиляции и патчинга.
Рекомендация Kitploit
census/choronzonЭволюционный фаззер, основанный на знаниях
oalabs/findyara-idaПлагин IDA на Python для сканирования бинарных файлов с помощью правил Yara
1-3-7/disrobeRust CLI-набор, который статически декомпилирует, деобфусцирует и распаковывает нативный код, байт-код, скрипты, прошивки и пакеты приложений в более…
fuzzuf/fuzzufМодульный фаззинг-фреймворк с DSL (HierarFlow) для составления циклов фаззинга из переиспользуемых примитивов. Поддерживает AFL, libFuzzer, VUzzer и…
zx41r/awesome-reverse-engineering-and-malware-analysisПроверенная карта реверс-инжиниринга и анализа вредоносного ПО. Дизассемблеры, распаковка, разработка эксплойтов, фаззинг, DFIR и глубокие разборы,…
nccgroup/mtk_bpИнструменты для анализа и реверс-инжиниринга прошивки базового процессора MediaTek, включая извлечение файлов, разбор символов и интеграцию с Ghidra…
s3cur3th1ssh1t/nimgetsyscallstubДинамически извлекает свежие заглушки системных вызовов из ntdll.dll, чтобы обойти сигнатурное обнаружение, с шаблоном выполнения шелл-кода для…
hugsy/windbg_js_scriptsИгрушечные скрипты для работы с WinDbg JS API
gadiluna/safeSAFE: Само-внимательные вложения функций для бинарного сходства
ch0pin/rdxA native APK and DEX decompiler written in Rust
mrphrazer/binary-cartographyТехнические вебинары по реверс-инжинирингу, анализу вредоносного ПО и защите программного обеспечения.
oalabs/frida-extractИнструмент извлечения на основе Frida.re для RunPE (и MapViewOfSection)
plum-umd/redexerФреймворк Redexer для двоичной инструментации Dalvik-байткода
netspooky/inhaleИнструмент для анализа и классификации вредоносного ПО.
ynwarcs/cve-2025-21298Доказательство концепции и детали по CVE-2025-21298
shemesh999/oregamiПлагины и скрипты IDA для анализа фрейма использования регистров
zeroperil/hookdumpОбнаружение хуков продуктов безопасности
0ffffffffh/dragondanceПлагин для визуализации покрытия двоичного кода для Ghidra
