pwndbg
pwndbg/pwndbgЭксплойт-разработка и реверс-инжиниринг с GDB и LLDB стали проще
embedded-systems-securitystatic-analysismemory-forensics+12
pwndbg/pwndbgЭксплойт-разработка и реверс-инжиниринг с GDB и LLDB стали проще
radareorg/radare2UNIX-подобный фреймворк для обратной разработки и набор инструментов командной строки
dougwithseismic/dezlock-dumpИнструмент для извлечения runtime schema и RTTI для Deadlock, CS2, Dota и других (Source 2). source2gen не требуется.
winsiderss/systeminformerМонитор системы Windows в реальном времени с расширенным анализом процессов, сети и диска, отладкой с помощью стек-трейсов, обнаружением вредоносного…
x64dbg/x64dbgОткрытый отладчик пользовательского режима для Windows. Оптимизирован для реверс-инжиниринга и анализа вредоносного ПО.
kevoreilly/capev2Конфигурация вредоносного ПО и извлечение полезной нагрузки
dnspyex/dnspyНеофициальное возрождение хорошо известного отладчика .NET и редактора сборок, dnSpy
hasamba/dfir-companionDFIR-сервер-компаньон для криминалистики + расширение для захвата
epasveer/seerSeer - графический интерфейс для gdb
nationalsecurityagency/ghidraGhidra — это фреймворк для обратной разработки программного обеспечения (SRE).
mandiant/capaИнструмент статического и динамического анализа на основе правил, который выявляет возможности в файлах PE, ELF, .NET и shellcode, сопоставляя их с…
microsoft/procdump-for-linuxLinux-версия утилиты ProcDump Sysinternals
mandiant/flare-flossFLARE Obfuscated String Solver — Автоматически извлекает обфусцированные строки из вредоносного ПО.
sepinf-inc/ipedIPED — инструмент цифровой криминалистики. Это программное обеспечение с открытым исходным кодом, которое может использоваться для обработки и…
pdb333/cortexНабор инструментов для анализа среды выполнения Windows, объединяющий сканирование памяти, отладку, автоматизацию и API, удобные для ИИ.
structio-labs/n0xisAI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).