kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisРеверс-инжиниринг анализ дроппера GCleaner, вредоносной программы, использующей устойчивую C2-инфраструктуру, загрузку драйверов ядра, выполнение…
1rhino2/fnprintСопоставляйте функции в бинарных файлах по тому, что они делают, а не по тому, как выглядят их байты. Поведенческое фингерпринтирование функций через…
virtualesp/springpeace(Надеюсь) Инструмент для получения root-доступа на (большинстве) Android-устройствах через CVE-2026-43499
cenobyte-vincit/dyenЗагрузчик Mach-O dylib в память для штатного Python в macOS; расшифровывает, отображает в память и запускает пейлоады без использования dlopen и…
gmh5225/asm-obfuscatorЗапутывает ассемблерный код x86-64 с помощью инъекции инструкций, мусорного кода, обфускации констант и динамической дешифровки, чтобы затруднить…
neuromancer/rats-reРеконструирует устаревшие Windows-бинарные файлы в исходный код C, объединяя экспорт декомпилятора Ghidra с локальными LLM, создавая кандидатов,…
defineid/revenantCVE-2026-74943 · Использование после освобождения в Firefox RasterImage (sec-high)
yiyeshi0-hash/ave263-chainИсследование AVE toolchain для iPad 8 на iPadOS 26.3 (класс CVE-2026-64747)
talha-nazeef-ahmed/rpc-triageБессимвольный механизм статического анализа, который извлекает и математически ранжирует поверхность атаки Windows RPC с помощью модели риска на…
gmh5225/androiddrivesignityПатчит бинарные файлы ядра Android ARMv8.3 для отключения проверки подписей драйверов, обеспечивая загрузку пользовательских модулей ядра для…
gmh5225/antidbg-unabomberПлагин на C++, демонстрирующий улучшенную концепцию анти-отладки, вдохновлённую VMProtect (ранее AmogusPlugin), для обнаружения отладчиков и…
adam-040/enigmaC++ IDE для реверс-инжиниринга с парсингом PE/ELF, дизассемблированием x86/x64, промежуточным представлением Pcode, декомпиляцией, определением…
zydak/leetobfuscatorОбфусцирует C/C++ через проходы LLVM: шифрование строк, уплощение потока управления, MBA-переписывание и анти-анализ для противодействия…
limingxi6/cve-2020-9373-netgear-r6400Полный анализ уязвимости прошивки для CVE-2020-9373 Netgear R6400 UPnP переполнение стека, включая распаковку, реверс-инжиниринг, статический поиск,…
gmh5225/0xguardПростая библиотека анти-чита для приложений, использующих C++ в Windows. #PastedProtection
gmh5225/access_updatedОбёртка системных вызовов в режиме ядра с динамическим поиском паттернов на основе Zydis для Windows 10/11
cpkt9762/ida-cliHeadless-сервер MCP для IDA Pro для анализа бинарного кода с помощью ИИ, на базе idalib
ddudle/ctxdebugMCP-платформа для реверс-инжиниринга, объединяющая WinDbg, IDA Pro и x64dbg с 160+ инструментами отладки и анализа, доступными для ИИ.
