wstrace
gilnett/wstraceStandalone zero-driver Windows system and API monitor in Rust
defensive-toolsdynamic-analysis-sandboxingreverse-engineering+7
182 дней назад
gilnett/wstraceStandalone zero-driver Windows system and API monitor in Rust
komimoe/arkariЕщё один обфускатор на основе llvm, основанный на goron.
burrowers/garbleОбфусцирует сборки Go, оборачивая цепочку инструментов Go, заменяя идентификаторы, пути пакетов и данные о позициях хешами, а также удаляя отладочную…
mrphrazer/msynthФреймворк для деобфускации кода, упрощающий смешанные булево-арифметические (MBA) выражения
googleprojectzero/p0toolsКоллекция документов по исследованию уязвимостей Google Project Zero и небольших автономных инструментов безопасности, включая утилиты для…
neurosaki987/qvm-toolНабор инструментов для статического анализа и восстановления структуры защищённых ACE .qvm0 PE-образов
icicle-emu/icicle-pythonPython-биндинги для эмулятора Icicle, обеспечивающие grey-box фаззинг прошивок, эмуляцию бинарных файлов и рабочие процессы обратной разработки для…
lifting-bits/sleighСборка CMake библиотеки спецификаций процессора SLEIGH из Ghidra, предоставляющая автономные движки дизассемблирования и подъёма p-code для…
llvmparty/strigaЭкспериментальный лифтер x86-64 в LLVM IR на Python, который транслирует машинный код в анализируемый IR для реверс-инжиниринга, оптимизации и…
revng/revngФреймворк для бинарного анализа с открытым исходным кодом и декомпилятор, построенный на LLVM и QEMU, преобразующий бинарные файлы в читаемое…
gmh5225/linux-kernel-debuggerМодуль аппаратного отладчика ядра для дампа операций руткитов и инспектирования активности на уровне ядра для анализа вредоносного ПО и обратной…
tandasat/minivisorpkgИсследовательский UEFI-гипервизор, поддерживающий загрузку операционной системы.
mrexodia/titanhideДрайвер ядра Windows, который перехватывает функции Nt* SSDT для сокрытия отладчиков и процессов от анти-отладочных проверок, с плагином для x64dbg…
googleprojectzero/maccconcНабор инструментов для исследования состояний гонки в ядре Linux с использованием трассировок KCOV: графический и терминальный просмотрщики…
quarkslab/qsynthesisСинтезатор Greybox, ориентированный на деобфускацию инструкций ассемблера.
werew/qsynth-artifactsНаборы данных для бенчмарков и артефакты синтеза для QSynth, содержащие обфусцированные с помощью Tigress функции на C, бинарные файлы x86_64,…
darthton/hyperboneМинималистичный гипервизор VT-x для Windows x64, обеспечивающий перехват системных вызовов, MSR, IDT и встроенных хуков ядра, а также подмену страниц…
ionescu007/simplevisorМинимальный гипервизор Intel VT-x для Windows и UEFI, который виртуализирует работающий хост для интроспекции, поддерживая динамический hyperjacking,…