#1Инструменты для анализа, понимания и обратной разработки поведения вредоносного ПО.
Рекомендация Kitploit
jas502n/cve-2019-12384Jackson Rce для CVE-2019-12384
gach0ng/agentstalkerСквозной фреймворк аудита безопасности для LLM-агентов: статическое AST- и taint-моделирование, синтез атак, воспроизведение в песочнице Docker и…
immunityinc/libptraceСобытийно-ориентированный фреймворк для отладки, трассировки и манипуляции многоядерными процессами.
deemoun/pulseapk-corePulseAPK Core: Кроссплатформенный инструмент для работы с APK-файлами: Декомпиляция, Анализ, Сборка
9aylas/shortcut-payload-generatorAutoIt HackTool, генератор полезных нагрузок ярлыков .lnk как LNK-KISSER.
rbmm/ntdetoursРеализация Detours (x64/x86), использующая только импорт ntdll
adamlaurie/hdmi-sniffперехват трафика HDMI DDC (I2C)
malienist/lupoПлагин WinDbg для автоматизированного динамического анализа вредоносного ПО и извлечения индикаторов компрометации (IOC). Выполняется внутри…
de3vil/htmlsmugglingэто вредоносная техника, используемая хакерами для сокрытия полезной нагрузки вредоносного ПО в закодированном скрипте в специально созданном…
lt-asset/resymДля нашей статьи на CCS24 🏆 «ReSym: использование LLM для восстановления символов переменных и структур данных из stripped-бинарей» авторов Danning…
live-ctf/livectf-defcon30Коллекция бинарных файлов заданий DEF CON 30 CTF, скриптов сборки и скриптов решений для практики эксплуатации бинарных уязвимостей и…
mindcrypt/covertchannels-steganographyСписок скрытых каналов и ресурсов по стеганографии/стеганоанализу (книги, статьи и инструменты)
nccgroup/frisbeeliteГрафический фаззер USB-устройств
anyaschukin/overrideБинарная эксплуатация и реверс-инжиниринг (из ассемблера в C)
robcholz/vibeboxСверхбыстрый CLI на Apple Silicon macOS для быстрой, изолированной разработки и агентов LLM.
giveen/decomp.anythingФорк decomp.wtf: сопоставление Windows PE, инструментальные цепочки MinGW/clang-cl и опциональный мост REA MCP
withsecurelabs/ticktockПеречисляет таймеры очереди таймеров Windows для обнаружения обфускации сна Ekko, помогая криминалистическому анализу памяти и анализу вредоносных…
bunnybuzz/enigmaНативный C++ движок для reverse-engineering с конвейером дизассемблирования, декомпиляции и анализа PE/ELF-бинарников, включающий интерактивный GUI и…
