#1Инструменты отладки, специально предназначенные для анализа потока выполнения вредоносных программ и выявления уязвимостей.
Рекомендация Kitploit
indalok/rzwebПолноценная браузерная платформа для обратной разработки, основанная на Rizin и работающая полностью на стороне клиента через WebAssembly.
danigargu/heap-viewerПлагин для IDA Pro для исследования кучи glibc, сосредоточенный на разработке эксплойтов
lmacken/pyrasiteВнедрение кода в запущенные процессы Python
0xgalz/virtuailorIDAPython инструмент для автоматического создания виртуальных таблиц C++ в IDA Pro
wh1te4ever/super-tart-vphone-writeupРуководство по созданию виртуального iPhone с использованием компонентов VPHONE600AP из прошивки PCC от Apple, включающее патчинг прошивки,…
rocky/python-decompile3Декомпилятор Python для версий 3.7-3.8. Урезанная версия uncompyle6, чтобы мы могли провести рефакторинг и начать исправлять некоторые давние…
ioactive/jdwp-shellifierЭксплойт-скрипт для открытых сервисов Java Debug Wire Protocol (JDWP), позволяющий пентестерам внедрять Java-код и выполнять произвольные команды ОС…
grammatech/ddisasmДисассемблер на основе Datalog, создающий повторно собираемый ассемблер из ELF/PE-бинарных файлов, с промежуточным представлением GTIRB для анализа и…
fadi002/de4pyОкончательный инструментарий на базе ИИ для обратной разработки Python
airbus-seclab/bincatСтатический анализатор бинарного кода с интеграцией с IDA. Выполняет анализ значений и потоков данных (taint analysis), восстановление типов,…
mattifestation/powershellarsenalМодуль PowerShell, посвящённый реверс-инжинирингу
dump-guy/malware-analysis-and-reverse-engineeringНекоторые из моих публично доступных материалов по анализу вредоносного ПО и реверс-инжинирингу.
meckazin/chromekatzДамп файлов cookie и учётных данных непосредственно из памяти процессов Chrome/Edge
daem0nc0re/tangledwinexecPoCs и инструменты для исследования техник выполнения процессов Windows
gcarmix/hexwalkHex Viewer/Editor/Analyzer, совместимый с Linux/Windows/MacOS
a1ext/auto_reПлагин для автоматического переименования в IDA PRO с поддержкой тегирования
ctxis/capeКонфигурация вредоносного ПО и извлечение полезной нагрузки
census/shadowфреймворк для эксплуатации кучи jemalloc
