#1Инструменты для декомпиляции, дизассемблирования и понимания внутренней структуры вредоносных программ и сложных бинарных файлов.
Рекомендация Kitploit
manjustice/datadome-vm-internalsАнализ кастомной обфусцированной виртуальной машины и формата байт-кода DataDome, раскрывающий шифрование строк, S-блочные шифры и сигнатуры…
encrypter15/cve-2025-29824Proof-of-concept эксплойт для CVE-2025-29824, уязвимости use-after-free в драйвере ядра Windows CLFS, демонстрирующий повышение привилегий до SYSTEM…
talha-nazeef-ahmed/alpc-enumeratorИнструмент пользовательского режима Windows для перечисления и классификации портов ALPC, включая процессы, защищённые PPL.
markoglasgow/gemma_crackme_tutorialПошаговое руководство по использованию локальной модели ИИ Google Gemma 4 E4B для реверс-инжиниринга Windows crackme с помощью Ghidra, включая…
gmh5225/kli-exРасширенный ленивый импортёр ядра для драйверов Windows, который разрешает API во время выполнения с использованием зашифрованных и кэшированных имён…
nccgroup/libdlmallocИнструментарий анализа кучи для dlmalloc
therealdreg/bochs_linux_kernel_debuggingИнструменты для отладки ядра Linux в Bochs (включая символы, встроенный отладчик Bochs и IDA PRO)
morpheuslord/startup-sbomA tool to reverse engineer and inspect the RPM and APT databases to list all the packages along with executables, service, versions and CVE.
c0mposer/c-game-modding-utilityУтилита для моддинга игр, упрощающая внедрение кода C/C++.
atlas0fd00m/vivisectionПлагин анализа и инструменты для Vivisect
kal1gh0st/whatsapphack-rceЭксплойт для CVE-2019-11932, уязвимости удаленного выполнения кода в WhatsApp через вредоносные GIF-файлы. Включает код proof-of-concept и…
coremaze/me2-writeupВосстановление мертвого USB-протокола: секреты портативного устройства, раскрытые горячим ножом, междисциплинарное путешествие по возрождению…
azefzafyoussef/cve-2026-34621Исследовательский PoC, демонстрирующий цепочку прототипного загрязнения и инъекции JavaScript в Adobe Acrobat Reader, позволяющую выполнение…
synacktiv/amsi-bypassСписки триггеров AMSI (VBA, JScript / VBScript)
mephistolist/sovietКриптер времени выполнения на C для ELF-бинарных файлов Linux.
ylca0/idalib-cliAgent-ориентированный CLI, обёртывающий IDA Pro IDALib для не сохраняющего состояние анализа бинарных файлов с выводом в JSON: дизассемблирование,…
creeeeger/cve-2024-56426PoC уязвимости CVE-2024-56426.
bicurico/vaxdЛёгкий дизассемблер для Windows, инструмент для инспекции PE-файлов и помощи в патчинге нативных EXE/DLL-файлов.
