Инструменты

accenture/spartacus

Spartacus — инструментарий для перехвата DLL/COM

mandiant/flare-qdb

Командная строка и отладчик Python для инструментирования и изменения поведения нативного программного обеспечения на Windows и Linux.

ptswarm/reflutter

Flutter Reverse Engineering Framework

anerruption/logic.net

Бесплатный обфускатор .NET с открытым исходным кодом, использующий dnlib.

hluwa/frida-dexdump

Инструмент Frida для дампа dex в памяти, предназначенный для поддержки инженеров по безопасности, анализирующих вредоносное ПО.

mgeeky/redwarden

Обратный прокси-сервер C2 Cobalt Strike, который отражает атаки Blue Teams, антивирусов, EDR, сканеров с помощью проверки пакетов и корреляции гибких…

mandiant/flare-ida

Утилиты IDA Pro от команды FLARE

tomer8007/widevine-l3-decryptor

Расширение для Chrome, демонстрирующее обход Widevine L3 DRM

mrakovic-org/nashavm

Nasha — это виртуальная машина для .NET файлов, а её среда выполнения написана на C++/CLI.

blackberry/pe_tree

Модуль Python для просмотра Portable Executable (PE) файлов в виде дерева с использованием pefile и PyQt5. Также может использоваться с IDA Pro и…

yeggor/uefi_retool

Инструмент для реверс-инжиниринга прошивок UEFI

taviso/avscript

Интерактивная оболочка Avast JavaScript

b3nac/injuredandroid

Уязвимое Android-приложение, демонстрирующее простые примеры уязвимостей в стиле CTF.

claudiugeorgiu/obfuscapk

Инструмент автоматической обфускации для Android-приложений, работающий по принципу «чёрного ящика», поддерживающий продвинутые функции обфускации и…

coatisoftware/sourcetrail

Sourcetrail — бесплатный интерактивный исследователь исходного кода с открытым исходным кодом

chrispetrou/hrshell

HRShell — это HTTPS/HTTP reverse shell, созданный на базе flask. Это продвинутый C2-сервер с множеством функций и возможностей.

coldzer0/cmulator

Cmulator — это (x86 - x64) скриптуемая песочница-эмулятор для реверс-инжиниринга шеллкода и PE-бинарников. Основана на Unicorn, Zydis Engine и…