#1Инструменты отладки, специально предназначенные для анализа потока выполнения вредоносных программ и выявления уязвимостей.
Рекомендация Kitploit
synacktiv/thats_no_pipeWindows named pipe hooking toolkit
encrypter15/cve-2025-29824Proof-of-concept эксплойт для CVE-2025-29824, уязвимости use-after-free в драйвере ядра Windows CLFS, демонстрирующий повышение привилегий до SYSTEM…
saint0x/fzyязык системного программирования, отдающий приоритет проверяемой корректности, детерминизму и производительности
markoglasgow/gemma_crackme_tutorialПошаговое руководство по использованию локальной модели ИИ Google Gemma 4 E4B для реверс-инжиниринга Windows crackme с помощью Ghidra, включая…
nccgroup/libdlmallocИнструментарий анализа кучи для dlmalloc
therealdreg/bochs_linux_kernel_debuggingИнструменты для отладки ядра Linux в Bochs (включая символы, встроенный отладчик Bochs и IDA PRO)
c0mposer/c-game-modding-utilityУтилита для моддинга игр, упрощающая внедрение кода C/C++.
jordan9001/vsock_pocРасследование бага, лежащего в основе CVE-2021-26708
bicurico/vaxdЛёгкий дизассемблер для Windows, инструмент для инспекции PE-файлов и помощи в патчинге нативных EXE/DLL-файлов.
euva-project/euvaЛегковесный шестнадцатеричный редактор и декомпилятор для решения задач анализа бинарных файлов.
ignacioj/whacamoleАнализ оперативной памяти в реальном времени для обнаружения IOCs вредоносного ПО в процессах, модулях, дескрипторах, токенах, потоках, .NET сборках,…
bitstream93/shellcode-test-harnessЛегковесная тестовая обвязка, предназначенная для ускорения разработки шелл-кода путем предоставления среды выполнения с интегрированной диагностикой…
eversinc33/drvtraceПлагин WinDbg для отслеживания переходов модулей из отлаживаемого драйвера.
jazho76/page_table_walkВручную исследуйте таблицы страниц x86-64 в qemu и gdb. Разложите виртуальный адрес, проследуйте через cr3 по всем уровням физической памяти и…
grecandrei/ida-pro-mcpЛокальный, детерминированный MCP-сервер для IDA Pro/Home: 109 строго типизированных операций обратного инжиниринга, выводы с подтверждением…
deepquantum/dconstructДисассемблер и экспериментальный декомпилятор для скриптов TLOU2 DC.
malwaretech/msdia-x64Включите поддержку Microsoft PDB в Ghidra без установки Visual Studio
nccgroup/binja_dynamicsИнтерфейс на PyQt5 для плагина binjatron для Binary Ninja, включающий функции подсветки, призванные облегчить новичкам изучение реверс-инжиниринга.
