#1Инструменты отладки, специально предназначенные для анализа потока выполнения вредоносных программ и выявления уязвимостей.
Рекомендация Kitploit
go-delve/delveОтладчик уровня исходного кода для Go с режимами CLI, API и headless; поддерживает точки останова, просмотр переменных и трассировку выполнения для…
dynamorio/dynamorioФреймворк инструментирования времени выполнения для создания инструментов динамического анализа: трассировка, профилирование, покрытие кода, отладка…
microsoft/detoursБиблиотека перехвата Windows API во время выполнения для хукинга, мониторинга и инструментирования вызовов функций. Поддерживает бинарное…
intelxed/xedНизкоуровневая библиотека для кодирования и декодирования инструкций IA32/Intel64 x86, предоставляющая API для определения длины инструкций,…
whatswrongandwhy/ptraceОснованная на ptrace утилита для трассировки и отладки процессов в Linux, предназначенная для анализа системных вызовов, памяти и потока выполнения…
dovughs/mora-hwbpДвижок перехвата в пользовательском режиме и инструментирования телеметрии на основе аппаратных точек останова (DR0-DR7) без модификации кода (AMSI,…
gmh5225/asm-obfuscatorЗапутывает ассемблерный код x86-64 с помощью инъекции инструкций, мусорного кода, обфускации констант и динамической дешифровки, чтобы затруднить…
gmh5225/antidbg-unabomberVMP улучшенная идея (старый AmogusPlugin)
gmh5225/antikerneldebug-pocPOC о том, как обнаружить отладку ядра Windows по тегу пула (pool tag).
ddudle/ctxdebugMCP-powered reverse engineering platform connecting WinDbg, IDA Pro & x64dbg with 160+ AI-accessible debugging and analysis tools.
davidcarliez/cve-2026-62737-labПовышает привилегии процесса Windows с низкими правами до SYSTEM через ROP-цепочку подмены токенов, построенную при содействии gdb, демонстрируя…
godoy-sec/cve-2017-14980Изучение классической уязвимости переполнения буфера на основе стека в контролируемой лабораторной среде в образовательных целях.
airbus-cert/ttddbgTime Travel Debugging IDA плагин
xalicex/kernel-debug-lab-for-virtual-boxКак настроить 2 виртуальные машины VirtualBox для отладки драйвера ядра с помощью WinDbg
therealdreg/ida_bochs_windowsВспомогательный скрипт для отладки ядра Windows с помощью IDA Pro в нативном отладчике Bochs (включая PDB-символы)
pietroborrello/customprocessingunitПервая аналитическая платформа для микрокода процессора
mandiant/straceA DTrace on Windows Reimplementation
daem0nc0re/tangledwinexecPoCs и инструменты для исследования техник выполнения процессов Windows
