Инструменты

foundryzero/binder-trace

Binder Trace — это инструмент для перехвата и анализа сообщений Android Binder. Представьте его как «Wireshark для Binder».

capesandbox/cape-parsers

Парсеры ядра и сообщества CAPE

onekey-sec/firmware-workshop

В ходе этого практического занятия мы извлечём прошивку из зарядной станции для электромобилей, разберёмся в ней и в итоге эмулируем её, чтобы мы…

momo5502/sogen

🪅 Windows & Linux userspace emulator

schumilo/vusbf

Фреймворк для фаззинг-тестирования USB на базе QEMU/KVM, который выявляет ошибки в драйверах устройств с помощью воспроизводимого выполнения…

nccgroup/amfdser-ngng

Плагин Burp Extender, который принимает десериализованные объекты AMF и кодирует их в XML с помощью библиотеки Xtream.

nccgroup/assethook

Магия LD_PRELOAD для Android AssetManager

nccgroup/binja_dynamics

Интерфейс на PyQt5 для плагина binjatron для Binary Ninja, включающий функции подсветки, призванные облегчить новичкам изучение реверс-инжиниринга.

nccgroup/collaboratorplusplus

Расширение Burp Suite, улучшающее Collaborator за счет захвата контекста, истории опросов и необязательной аутентификации с AES-шифрованием для…

nccgroup/ebpf

eBPF — инструментарий расширенного фильтра пакетов Беркли

nccgroup/icpin

Pintool для мониторинга проверки целостности

nccgroup/lazydroid

bash-скрипт для упрощения некоторых аспектов оценки Android-приложения

nccgroup/mnemosyne

Универсальный инструмент для извлечения данных из памяти Windows

nccgroup/psr

Pointer Sequence Reverser - позволяет увидеть, как Windows C++ приложение обращается к конкретному элементу данных или объекту.

nccgroup/triforceafl

Фаззинг AFL/QEMU с полно-системной эмуляцией.

nccgroup/triforcelinuxsyscallfuzzer

A fuzzer системных вызовов Linux, использующий TriforceAFL

nccgroup/triforceopenbsdfuzzer

Фаззинг системных вызовов OpenBSD amd64 с использованием TriforceAFL (т.е. AFL и QEMU)