#1Инструменты отладки, специально предназначенные для анализа потока выполнения вредоносных программ и выявления уязвимостей.
Рекомендация Kitploit
nazeeh111/capsulithЗапускайте сохранённый код ARM64 в Node или браузере; просматривайте декодированные пиксели изображения и инициализированную память.
dumpanalysis/prologwindbgИспользуйте Prolog для анализа дампов памяти и остановленных живых процессов в WinDbg.
x86rc/unthemidatorАвтоматизированный инструмент для распаковки и исправления дампов Themida / Code Virtualizer / WinLicense (v3.0-v4)
ivancabrera02/whfb-pincaptureПерехватывает PIN-коды Windows Hello при вводе путём внедрения DLL в LogonUI.exe, которая устанавливает аппаратную точку останова процессора на…
dovughs/velum-vmmИсследовательский гипервизор для Windows x64, использующий Intel VT-x и EPT-хуки на уровне каждого CPU для перехвата процедур Nt/Ex/Mm, применения…
aleph-void/ghidra-rareРепозиторий поддержки SLEIGH для редких процессорных ISA
nanashili/rea-rustПорт REA на Rust — локальный инструмент обратной разработки с рабочими процессами CLI/MCP и нативным воркером Ghidra
adam-atlassoftware/krakenРеверс-инжиниринговый воркбенч, построенный на декомпиляторе Ghidra с нативным движком без Java, ИИ-ассистированным анализом функций, побайтовым…
gmh5225/ollytlscatchПлагин для OllyDbg, который перехватывает и выгружает открытый текст трафика TLS/SSL во время сеансов отладки, помогая в обратной разработке и…
minglink/dsh-infinite-gen-5Инструмент обратной разработки DeepSeek v4.1 flash (бесконечное поколение 5) Поставьте Star в избранное ⭐Приглашаем всех присылать улучшения…
ejfkdev/pycdcДекомпилирует и дизассемблирует байт-код Python (.pyc/.pyo) обратно в читаемый исходный код. Поддерживает Python 2.0 - 3.15 (CPython, PyPy и другие…
mr-wolf-is-me/ida-processor-modulesМодули процессора IDA Pro, добавляющие поддержку дизассемблирования для редких архитектур CPU, DSP и GPU, включая XMOS xCORE, TI C7x/PRU, MicroBlaze…
gmh5225/ntstraceТрассировщик системных вызовов на основе frida-stalker для Windows (x64).
mandiant/goresymРазбирает бинарные файлы Go для восстановления символов, метаданных функций, типов, путей к файлам и встроенных строк, включая stripped- и…
neurosaki987/tvm-recoverДевиртуализирует секции .tvm0 виртуальной машины Tencent: поднимает обработчики VM до листингов гостевого уровня и LLVM IR, восстанавливает CFG и…
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisОбратная разработка Amadey Loader с помощью x64dbg: динамическое разрешение API, повышение привилегий токена, перехват клавиатуры, захват буфера…
gmh5225/memtoolsWindows Linux DMA, Dump, Direct, inject — инструмент чтения и записи памяти
yv1ing/secboxПроведение тестирования кибербезопасности с использованием агента pi в предварительно настроенной песочнице.
