#1Инструменты для анализа, понимания и обратной разработки поведения вредоносного ПО.
Рекомендация Kitploit
0xdea/oneiromancerАссистент для реверс-инжиниринга, использующий локально запущенную LLM для помощи в анализе псевдокода.
cookiengineer/actual-php2shell:robot: (Vibecoded prototype) NO, There is an easy way to exploit this vulnerability!
inquest/threatkbУправление рабочим процессом базы знаний для YARA-правил и C2-артефактов (IP, DNS, SSL) (НА ДАННЫЙ МОМЕНТ В АЛЬФА-СОСТОЯНИИ)
google/kernel-researchНабор инструментов для эксплуатации ядра Linux, предоставляющий библиотеку для создания эксплойтов, генераторы ROP-цепочек и стековых пивотов,…
silascutler/malpipeДвижок приёма и обработки вредоносных программ/IOC
symbioticsec/hermes-decompМощный декомпилятор, который позволяет реверс-инжинирить мобильные приложения React Native, преобразуя их скомпилированные файлы байт-кода Hermes…
cmu-sei/kaijuCERT Kaiju — это расширение фреймворка для бинарного анализа для пакета обратной инженерии Ghidra. Этот репозиторий является «зеркалом» — пожалуйста,…
sidenai/hyperion-disassemblerНативный мульти-архитектурный дизассемблер и декомпилятор — PE/ELF/Mach-O, x86/x64/ARM64, скриптинг на Lua, восстановление RTTI
nalen98/ghidraemuНативный эмулятор Pcode
niloofarkheirkhah/niliNili — это инструмент для сетевого сканирования, атак типа «человек посередине», обратной разработки протоколов и фаззинга.
xoreaxeaxeax/mmioticРентген задержек для недокументированного оборудования
mushorg/buttinskyМониторинг ботнетов — ключевая часть анализа угроз, которой часто пренебрегают из-за отсутствия подходящих инструментов с открытым исходным кодом.…
hahwul/mzap⚡️ ZAP-сканирование нескольких целей
thebabush/llvm-jutsuОбфускация против LLM через подсчет пальцев
0xdea/haruspexVulnerability research assistant that extracts pseudocode from the IDA Hex-Rays decompiler.
ngwg/ceastaДизассемблер, декомпилятор и отладчик в стиле x64dbg для бинарных файлов PE/ELF с листингом в стиле IDA, графами функций, плагинами Lua, CLI и…
dr4k0nia/niximportsЗагрузчик вредоносного ПО на .NET, использующий API-Hashing для обхода статического анализа
fortra/cve-2023-28252Технический анализ и эксплойт proof-of-concept для CVE-2023-28252 — уязвимости повышения привилегий в драйвере Windows Common Log File System (CLFS),…
