#1Инструменты отладки, специально предназначенные для анализа потока выполнения вредоносных программ и выявления уязвимостей.
Рекомендация Kitploit
malienist/lupoПлагин WinDbg для автоматизированного динамического анализа вредоносного ПО и извлечения индикаторов компрометации (IOC). Выполняется внутри…
danigargu/dereferencingПлагин для IDA Pro, реализующий более удобные для пользователя представления регистров и стека.
0xz0f/z0fcourse_reverseengineeringСтруктурированный курс по обратной разработке, охватывающий x64 Windows-бинарные файлы, ассемблер, отладку и анализ вредоносного ПО. Предназначен для…
winsiderss/systeminformerМонитор системы Windows в реальном времени с расширенным анализом процессов, сети и диска, отладкой с помощью стек-трейсов, обнаружением вредоносного…
advanced-threat-research/dotdumperАвтоматический распаковщик и регистратор для файлов, нацеленных на DotNet Framework
ignacioj/whacamoleАнализ оперативной памяти в реальном времени для обнаружения IOCs вредоносного ПО в процессах, модулях, дескрипторах, токенах, потоках, .NET сборках,…
loerting/threadtearМногофункциональный набор инструментов для деобфускации Java
openocd-org/openocdОфициальное зеркало OpenOCD только для чтения (без pull-запросов)
trailofbits/manticoreuiПользовательский интерфейс Manticore с плагинами для Binary Ninja и Ghidra
enkomio/thematrixзагрузчик PE и трассировщик Windows API. Полезен при анализе вредоносного ПО.
qualcomm/afltriageПортативный инструмент для триажа сбоев на основе отладчика для результатов фаззинга. Поддерживает параллельный триаж, дедупликацию сбоев, разбор…
darthton/blackboneБиблиотека взлома памяти Windows
therealdreg/shellexКонвертер C-shellcode в hex, удобный инструмент для вставки и выполнения shellcode в IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg, immunity…
vaibhavpandeyvpz/apkstudioОткрытая, кроссплатформенная IDE на базе Qt6 для реверс-инжиниринга пакетов Android-приложений. Она имеет удобный макет, похожий на IDE, включающий…
swdunlop/andbugСкриптируемый отладчик для Android Dalvik VM, использующий интерфейсы JDWP/DDM для перехвата методов, проверки состояния процесса и изменения…
theldus/breadВнедряемый отладчик реального режима x86 для обратной разработки BIOS и отладки произвольного кода реального режима через последовательный кабель, с…
voidsec/driverbuddyreloadedDriver Buddy Reloaded — это плагин IDA Pro на Python, который помогает автоматизировать некоторые утомительные задачи реверс-инжиниринга драйверов…
redcanaryco/ebpfmonИнтерфейс терминала для мониторинга и проверки eBPF-программ и карт в реальном времени с помощью bpftool, обеспечивающий живую отладку и анализ…
