#1Инструменты для декомпиляции, дизассемблирования и понимания внутренней структуры вредоносных программ и сложных бинарных файлов.
Рекомендация Kitploit
col-e/recafСовременный редактор байт-кода Java
mandiant/capaИнструмент статического и динамического анализа на основе правил, который выявляет возможности в файлах PE, ELF, .NET и shellcode, сопоставляя их с…
qilingframework/qilingПолноценный инструментируемый фреймворк для эмуляции двоичного кода
zhkl0228/unidbgПозволяет эмулировать нативную библиотеку Android, а также экспериментальную эмуляцию iOS.
androguard/androguardReverse engineering and pentesting for Android applications
darthton/blackboneБиблиотека взлома памяти Windows
gmh5225/awesome-game-securityCurated index of game security research: anti-cheat internals, DMA attacks, reverse engineering, kernel/mobile protections, and graphics API hooking…
microsoft/detoursБиблиотека перехвата Windows API во время выполнения для хукинга, мониторинга и инструментирования вызовов функций. Поддерживает бинарное…
cyrus-and/gdb-dashboardМодульный интерфейс GDB, предоставляющий визуальную панель с настраиваемыми окнами для просмотра регистров, исходного кода, ассемблера и состояния…
simoneavogadro/android-reverse-engineering-skillДекомпилирует APK/XAPK/JAR/AAR файлы Android и извлекает HTTP API, шаблоны аутентификации и потоки вызовов с использованием jadx, с устойчивым к R8…
mantvydasb/redteaming-tactics-and-techniquesВсесторонние заметки по red teaming, охватывающие техники наступательной безопасности, включая внедрение кода, обход защиты, горизонтальное…
momo5502/sogen🪅 Эмулятор userspace для Windows и Linux
lief-project/liefКроссплатформенная библиотека для анализа, модификации и абстракции исполняемых форматов ELF, PE и MachO. Поддерживает API на C++, Python и Rust с…
zrax/pycdcC++ дизассемблер и декомпилятор байт-кода python
albertan017/llm4decompileРеверс-инжиниринг: декомпиляция бинарного кода с помощью больших языковых моделей
olivierlaflamme/cheatsheet-godСправочная база по тестированию на проникновение - шпаргалка OSCP / PTP & PTX
avast/retdecRetDec — это перенацеливаемый декомпилятор машинного кода на основе LLVM.
hugsy/gefGEF (GDB Enhanced Features) - современный опыт для GDB с расширенными возможностями отладки для разработчиков эксплойтов и реверс-инженеров на Linux
