#1Инструменты для анализа, понимания и обратной разработки поведения вредоносного ПО.
Рекомендация Kitploit
rhacknarok/hacksguardМолниеносно быстрый, многопоточный инструмент анализа вредоносного ПО с TUI, написанный на Rust. Включает глубокий разбор PE, сканирование YARA и…
a-yatta/amdhУкрепление безопасности мобильных устройств Android
paddycahil/windows-api-function-cheatsheetsСправочник по вызовам функций Windows API, включающий функции для операций с файлами, управления процессами, управления памятью, управления потоками,…
dnakov/r2d2🤖🏴☠️ radare2 плагин для GPT-4 🦜. Решайте crackmes автоматически 🪄
robindavid/idasecПлагин IDA для обратной разработки и динамического взаимодействия с платформой Binsec
malwaretech/tinyxpbБуткит для Windows XP 32-бит
hackinglz/extracteddefenderКоллекция извлечённых данных Microsoft Defender для целей исследований в области безопасности
reverseclabs/gwtmapСоставляет карту поверхности атаки GWT-приложений путем извлечения обфусцированных RPC-конечных точек и генерации сериализованных полезных нагрузок…
alphadelta/secure-desktopПриложение anti-keylogger/anti-rat для Windows
gamozolabs/elfloaderАрхитектурно-независимый уплощитель ELF-файлов для shellcode
fuzztruction/fuzztructionФаззер на основе внедрения ошибок, который мутирует программы-генераторы для создания почти валидных входных данных для целей, что позволяет…
florylsk/execitВыполнение файлов shellcode с помощью rundll32
nodiuus/nocturneВиртуализатор кода bin2bin для PE-файлов x86-64
arguslab/argus-safФреймворк статического анализа на Scala для Android и Java байт-кода с анализом потоков, декомпиляцией и анализом нативного кода с помощью…
lauriewired/artfulБиблиотека ARTful для динамической модификации Android Runtime
pr0xylife/qakbotРепозиторий разведки угроз и анализа вредоносных программ, ориентированный на банковский троян и ботнет, с IOC, C2-индикаторами и поведенческими…
boratanrikulu/gobeeПишите свои BPF-программы на Go, а не на C. gobee транспилирует подмножество Go в BPF C и генерирует типизированные привязки cilium/ebpf.
d4em0n/exropАвтоматический генератор ROP-цепочек для x86-64 бинарных файлов, использующий символьное выполнение. Поддерживает запись в регистры/память, вызовы…
