Инструменты для анализа, понимания и обратной разработки поведения вредоносного ПО.
gmh5225/awesome-game-securityCurated index of game security research: anti-cheat internals, DMA attacks, reverse engineering, kernel/mobile protections, and graphics API hooking…
darnellwashingtonjr94-art/sandb0x-xtract0rАвтоматизированная кроссплатформенная песочница, которая запускает подозрительные файлы в изолированных ВМ/эмуляторах, собирает сетевые артефакты и…
dovughs/mora-hwbpДвижок перехвата в пользовательском режиме и инструментирования телеметрии на основе аппаратных точек останова (DR0-DR7) без модификации кода (AMSI,…
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisРеверс-инжиниринг анализ дроппера GCleaner, вредоносной программы, использующей устойчивую C2-инфраструктуру, загрузку драйверов ядра, выполнение…
losfuzzys/glacierctf2023_writeupsКурируемая подборка writeup'ов для GlacierCTF 2023, охватывающая задачи категорий pwn, rev, web, crypto и смарт-контракты, с решениями и обучающими…
1rhino2/fnprintСопоставляйте функции в бинарных файлах по тому, что они делают, а не по тому, как выглядят их байты. Поведенческое фингерпринтирование функций через…
ggfuchsi-oss/lg-webos-kexecЗагружает кастомное ядро Linux на рутованных телевизорах LG webOS через kexec, с поддержкой watchdog SoC, восстановленной реверс-инжинирингом,…
zaydmulani09/sentrymcpСтатический и динамический сканер безопасности для серверов MCP (Model Context Protocol).
reaizuguo/vivo_iqoo_neo_9_root_research_on_cve-2025-21479iQOO Neo9 (PD2338C) инструмент Caps-Root без разблокировки загрузчика** — схема повышения привилегий через произвольную физическую запись на основе…
xrzcc/s26-m1q-ghostlock-selinuxGhostLock: исследование CVE-2026-43499 для Galaxy S26 (SM-S942U1/m1q): достигнут SELinux Permissive, портированы KASLR + tracefs, документирована…
qianlijaingshan/fastgpt-sandbox-auditИнструмент аудита цепочки побега из песочницы FastGPT (связан с CVE-2026-32128, инспекция цепочки v4.14.8)
gitchw/ghostlock-cve-2026-43499CVE-2026-43499 (GhostLock) — исследование повышения привилегий в ядре Linux (futex PI rt_mutex UAF ARM32), нацеленное на Huawei Watch 4 Pro (ядро…
gmh5225/asm-obfuscatorЗапутывает ассемблерный код x86-64 с помощью инъекции инструкций, мусорного кода, обфускации констант и динамической дешифровки, чтобы затруднить…
0x0allenace/soc-analyst-portfolioКурируемое портфолио, демонстрирующее мои расследования в SOC, проекты по охоте за угрозами, лаборатории DFIR, инженерию обнаружения, технические…
0x0allenace/windows-malware-behavioral-analysisПоведенческий анализ вредоносного ПО: исследование имитированного многоступенчатого вредоносного образца для Windows с использованием FLARE-VM и…
neuromancer/rats-reРеконструирует устаревшие Windows-бинарные файлы в исходный код C, объединяя экспорт декомпилятора Ghidra с локальными LLM, создавая кандидатов,…
wattocyber/masqРазведка в реальном времени и аудит состояния защищённости инфраструктуры AI-агентов: сканирует конфигурации MCP, журналы сессий и API на предмет…
linux-tools/vivo_iqoo_neo_9_root_research_on_cve-2025-21479Инструмент Caps-Root без разблокировки загрузчика для iQOO Neo9 (PD2338C)** — метод повышения привилегий через произвольную физическую запись на…
