
ghidra-llm-pipeline
Детерминированный конвейер извлечения, триажа и локальной LLM-компиляции на основе PyGhidra для реимплементации на C.

Детерминированный конвейер извлечения, триажа и локальной LLM-компиляции на основе PyGhidra для реимплементации на C.

Разбирает файлы Windows MiniDump (MDMP) с помощью Kaitai Struct, извлекая строки из памяти и проверяя их по правилам YARA для криминалистического…

Отладчик приложений x86 и x64 с интеграцией ИИ

Практическая лаборатория по кибербезопасности: мини-SOC на AWS, анализатор IOC CloudTrail, лаборатория анализа фишинга, триаж ELF-бинарников, навыки…

Набор инструментов Headless-Ghidra для реверс-инжиниринга 32-битных DOS и Win32 игр (1993-2010): собственный загрузчик LE/LX, соглашения о вызовах…

Windows Linux DMA, Dump, Direct, inject — инструмент чтения и записи памяти

Программа, написанная на C++, для удалённого дампа вручную отображённых модулей.

Песочница для клонирования Android-приложений с CLI в стиле Frida, которая запускает или подключается к клонированным приложениям и внедряет скрипты…

Первый взгляд на бинарный файл или пакет приложения: статический анализ без выполнения с доказательствами. CLI, MCP-сервер с 15 инструментами и…

Кросспроцессная инструментация для Windows x64 на TypeScript — перехват функций, перенаправление потоков и чтение/запись памяти в другом процессе без…

Inspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…

Algorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine

Платформа анализа и эмуляции бинарных файлов, нативная для LLVM, которая преобразует машинный код AArch64 и x86_64 в LLVM IR для инструментирования,…

TCP JSON-серверы-мосты для IDA Pro и Ghidra, предоставляющие декомпиляцию, перекрёстные ссылки, символы, таблицы виртуальных методов, RTTI и патчинг…

полностью автономный ИИ-агент для обратного проектирования

Эмуляционный распаковщик и резолвер импортов для бинарников Windows x86/x64, защищённых VMProtect 3.x, использующий Unicorn для эмуляции системных…

Рабочее пространство для обратного проектирования с приоритетом поиска и учётом профиля для ИИ-агентов — 735 инструментов в 36 доменах в одном…

Small language model that names and describes functions in stripped x86-64 binaries, with an open dataset, baselines, and LoRA fine-tuning…