#1Инструменты для декомпиляции, дизассемблирования и понимания внутренней структуры вредоносных программ и сложных бинарных файлов.
Рекомендация Kitploit
vichhka-git/magisk-renefМодуль Magisk, который автоматически упаковывает renef_server (динамическая инструментация для Android)
deepquantum/dconstructДисассемблер и экспериментальный декомпилятор для скриптов TLOU2 DC.
caoweiquan322/notenoughЭтот инструмент вычисляет сложную каноническую гистограмму Хаффмана для CVE-2023-4863.
redteamfortress/cve-2026-36425CVE-2026-36425 OPSWAT AppRemover (ardrv.sys) рекомендации по неправильному контролю доступа
liji32/snatchboxSnatchBox (CVE-2020-27935) 是一个影响 macOS 至 10.15.x 版本的沙箱逃逸漏洞和漏洞利用
badchemical/iot-vulnerability-research-publicНезависимые исследования безопасности IoT, раскрытие уязвимостей и PoC, посвященные анализу прошивки, аппаратным интерфейсам и криптографическим…
leandrofroes/malware-researchОбщие материалы по анализу вредоносного ПО
mretallack/androidautoOpen-source Android Auto phone-side implementation with protocol reverse engineering, TLS mutual authentication, H.264 video projection, touch input…
0p4n1k/noctyraФреймворк для трансформации и деобфускации Python-кода на основе AST
nccgroup/binja_senseiПлагин, предоставляющий ресурсы для новичков по изучению реверс-инжиниринга с помощью Binary Ninja. Он автоматически устанавливает несколько других…
omair2084/msmq_rePoC-эксплойт для RCE-уязвимости QueueJumper в MSMQ: формирует повреждённые пакеты, чтобы инициировать неаутентифицированное удалённое выполнение кода…
nextronsystems/gimphashВычисление imphash-подобных значений для бинарных файлов Golang
reecdeep/hivev5_file_decryptorHive v5 алгоритм расшифровки файлов
stuxctf/mhfMobile Helper Framework (mhf) — это инструмент, который автоматизирует процесс определения фреймворка/технологии, использованной для создания…
malwaretech/msdia-x64Включите поддержку Microsoft PDB в Ghidra без установки Visual Studio
pr0xylife/icedidДокументация и аналитические артефакты для известного банковского трояна, обеспечивающие исследование вредоносных программ, реверс-инжиниринг и…
mein-0/mercilessamdProof-of-concept, эксплуатирующий IOCTL-интерфейсы чтения/записи MSR в AMD AmdTools64.sys для перезаписи IA32_LSTAR, обхода SMEP и повышения…
xenokovah/inteltxe-pocIntel Management Engine JTAG Proof of Concept — инструкции 2022 года
