#1Инструменты отладки, специально предназначенные для анализа потока выполнения вредоносных программ и выявления уязвимостей.
Рекомендация Kitploit
xv4l3x/hermitInspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…
aethervm/aethervmПлатформа анализа и эмуляции бинарных файлов, нативная для LLVM, которая преобразует машинный код AArch64 и x86_64 в LLVM IR для инструментирования,…
oscarsantanaarias/ida-ghidra-bridgeTCP JSON bridge servers for IDA Pro and Ghidra exposing decompilation, xrefs, symbols, vtables, RTTI and memory patching to external scripts and…
vmoranv/jshookmcpA search-first, profile-aware reverse-engineering workspace for AI agents — 735 tools across 36 domains in one MCP server.
gilnett/wstraceАвтономный системный и API-монитор для Windows без драйверов на Rust
google/kernel-researchНабор инструментов для эксплуатации ядра Linux, предоставляющий библиотеку для создания эксплойтов, генераторы ROP-цепочек и стековых пивотов,…
icicle-emu/icicle-pythonPython-биндинги для эмулятора Icicle, обеспечивающие grey-box фаззинг прошивок, эмуляцию бинарных файлов и рабочие процессы обратной разработки для…
revng/revngФреймворк для бинарного анализа с открытым исходным кодом и декомпилятор, построенный на LLVM и QEMU, преобразующий бинарные файлы в читаемое…
gmh5225/letmeggWindows kernel proof-of-concept, демонстрирующий технику антиотладки, которая предотвращает остановку WinDbg путём манипуляции путём диспетчеризации…
gmh5225/linux-kernel-debuggerМодуль аппаратного отладчика ядра для дампа операций руткитов и инспектирования активности на уровне ядра для анализа вредоносного ПО и обратной…
mrexodia/titanhideДрайвер ядра Windows, который перехватывает функции Nt* SSDT для сокрытия отладчиков и процессов от анти-отладочных проверок, с плагином для x64dbg…
googleprojectzero/maccconcНабор инструментов для исследования состояний гонки в ядре Linux с использованием трассировок KCOV: графический и терминальный просмотрщики…
gmh5225/kernelmode-driverДрайвер ядра для 64-битной системы Windows, который позволяет читать/записывать виртуальную/физическую память и перехватывать Win32k
gmh5225/keypatchxKeyPatch Enhanced — плагин для IDA Pro для символо-ориентированного патчинга ассемблера x86/x64 на базе Keystone Engine. Форк Keypatch с…
frida/frida-gumКроссплатформенная библиотека инструментирования и интроспекции, написанная на C
therealsaumil/static-arm-binsСтатически скомпилированные ARM-бинарники для отладки и анализа во время выполнения
0vercl0k/kepabooНейтрализация методов антиотладки KEPServerEX
gaasedelen/lighthouseПросмотрщик покрытия для реверс-инженеров
