
Hypervisor-From-Scratch
Исходный код серии учебных пособий о гипервизоре. Доступно по адресу: https://rayanfam.com/tutorials

Исходный код серии учебных пособий о гипервизоре. Доступно по адресу: https://rayanfam.com/tutorials

Обнаружение перехватов DYLD_INSERT_LIBRARIES в macOS

Статический извлекатель конфигураций для образцов SmokeLoader, который деобфусцирует, распаковывает и эмулирует защищённые процедуры для…

Fermion — электронная обёртка для Frida и Monaco.

Фаззер ядра Windows на основе снапшотов с управлением покрытием

AArch64 фаззер на основе гипервизора Apple Silicon

К крупномасштабной эмуляции прошивок IoT для динамического анализа

Позволяет эмулировать нативную библиотеку Android, а также экспериментальную эмуляцию iOS.

Эмуляционный фаззер для прошивок MSP430, который находит и анализирует ошибки повреждения памяти с подробными отчётами о сбоях и воспроизводимыми…

Сканирует список серверов raccoon с Tria.ge и извлекает конфиг.

Мультиархитектурный REPL и эмулятор ассемблера для вашей командной строки.

Скрипт PowerShell, который помогает аналитикам вредоносных программ скрывать свои виртуальные машины VMware с Windows от вредоносных программ,…

Фаззер для целей ядра/драйверов в полноценной виртуальной машине

Динамический инструмент распаковки

Лёгкий фаззинг снимка памяти с использованием KVM

Отслеживайте активность USB на лету

Используйте правила YARA на трассировках Time Travel Debugging

Мультиархитектурный pcode-эмулятор на базе Ghidra/Sleigh для фаззинга AFL++ бинарных файлов, прошивок и встраиваемых устройств; обнаруживает ошибки…