soc-home-lab
szzxli/soc-home-labПрактическая лаборатория по кибербезопасности: мини-SOC на AWS, анализатор IOC CloudTrail, лаборатория анализа фишинга, триаж ELF-бинарников, навыки…
ioc-managementphishingmalware-analysis+8
2
szzxli/soc-home-labПрактическая лаборатория по кибербезопасности: мини-SOC на AWS, анализатор IOC CloudTrail, лаборатория анализа фишинга, триаж ELF-бинарников, навыки…
oscarsantanaarias/ida-ghidra-bridgeTCP JSON-серверы-мосты для IDA Pro и Ghidra, предоставляющие декомпиляцию, перекрёстные ссылки, символы, таблицы виртуальных методов, RTTI и патчинг…
werew/qsynth-artifactsНаборы данных для бенчмарков и артефакты синтеза для QSynth, содержащие обфусцированные с помощью Tigress функции на C, бинарные файлы x86_64,…
darthton/hyperboneМинималистичный гипервизор VT-x для Windows x64, обеспечивающий перехват системных вызовов, MSR, IDT и встроенных хуков ядра, а также подмену страниц…
synacktiv/dotnietПлагин для IDA Pro, который импортирует символы, разрешаемые во время выполнения, в бинарных файлах .NET Native, анализируя SharedLibrary.dll и его…
dpt/chasehqChase H.Q. для ZX Spectrum — реверс-инжиниринг и восстановление на переносимом C
krxi/asmsenseНебольшая языковая модель, которая присваивает имена и описывает функции в бинарных файлах x86-64 без символов, с открытым набором данных, базовыми…
gmh5225/linux-kernel-debuggerМодуль аппаратного отладчика ядра для дампа операций руткитов и инспектирования активности на уровне ядра для анализа вредоносного ПО и обратной…
teach2breach/moonwalkнайти базовые адреса DLL без обхода PEB
xj2268-ta/kvm-januscapeПатч для уязвимости CVE-2026-53359
quarkslab/qsynthesisСинтезатор Greybox, ориентированный на деобфускацию инструкций ассемблера.
gtgalaxi/electronvulnerableversionНайти приложения Electron, уязвимые к CVE-2023-4863 / CVE-2023-5129
neurosaki987/qvm-toolНабор инструментов для статического анализа и восстановления структуры защищённых ACE .qvm0 PE-образов
jas502n/fernflowerБыстрая декомпиляция class-файлов в терминале
memn0ps/illusion-rsRusty Hypervisor — Windows UEFI Blue Pill гипервизор Type-1 на Rust (кодовое имя: Illusion)
gmh5225/minidumpreaderРазбирает файлы Windows MiniDump (MDMP) с помощью Kaitai Struct, извлекая строки из памяти и проверяя их по правилам YARA для криминалистического…
maoabc/nmmpdex-vm используется для защиты файла classes.dex в Android
gmh5225/mapped-dumperПрограмма, написанная на C++, для удалённого дампа вручную отображённых модулей.