Анализ вредоносных программ

fboldewin/com-code-helper

Два скрипта IDAPython помогают восстановить код Microsoft COM (Component Object Model)

bw3ll/rop_rocket

ROP ROCKET — это продвинутая платформа для атак с повторным использованием кода, с обширными возможностями генерации ROP цепочек, включая новую атаку…

synacktiv/lumina_server

Локальный сервер для функции IDA Lumina

enkomio/shed

Инспектор среды выполнения .NET

0xjohnnydev/webkit-uaf-angle-oob-analysis

Анализ цепочки эксплойтов CVE-2025-43529 (WebKit UAF) + CVE-2025-14174 (ANGLE OOB) — iOS Safari

canuk40/xpfarm

Автоматизированный фреймворк для баг-баунти и разведки — объединяет Subfinder, Naabu, Httpx, Nuclei, Nmap, CVEMap, Gowitness, Katana и другие в…

nazywam/autoit-ripper

Извлекает скрипты AutoIt, встроенные в PE-бинарники

ricardoquesada/regenerator2000

An interactive disassembler for the CPU 6502, focused on Commodore 8-bit computers. Features a TUI with modern features like x-ref, undo/redo, flow…

mzakocs/qualcomm_baseband_scripts

Набор скриптов для реверс-инжиниринга прошивок baseband / модема Qualcomm Hexagon

0xnslabs/canarytokenscanner

Обнаруживает CanaryTokens в документах Office и PDF (docx, xlsx, pptx, pdf) без отправки оповещений

orange-cyberdefense/grepmarx

Платформа статического анализа исходного кода для энтузиастов AppSec.

takahiroharuyama/ida_haru

скрипты/плагины для IDA Pro

s3n4t0r-0x0/pixelcode-attack

Malicious PixelCode — это исследовательский проект в области безопасности, демонстрирующий скрытый способ кодирования исполняемых файлов в пиксельные…

schumilo/vusbf

Фреймворк для фаззинг-тестирования USB на базе QEMU/KVM, который выявляет ошибки в драйверах устройств с помощью воспроизводимого выполнения…

mrphrazer/obfuscation_analysis

Плагин Binary Ninja для анализа и упрощения обфусцированного кода

daffainfo/vol-rs

Volatility 3, портированный на Rust. Тот же вывод, но гораздо быстрее.