#1

ShowStopper 是一款帮助恶意软件研究人员探索和测试反调试技术,或验证调试器插件及其他与标准反调试方法冲突的解决方案的工具。

开源Android应用和Java中间件插桩框架,通过ART编译器在设备端编译时修改代码。保留应用签名,支持基于模块的安全分析。

CVE-Factory

一个灵活的 Android CTF 挑战游乐场。

一个概念验证,展示了在 Windows 10 21h1 上使用 TLS 变量确保所有系统调用被捕获的检测回调。

无需特权即可转储应用绑定保护的凭据与 Cookie。

💻 架构 : ARM, ARM64, MIPS, PPC, X86

用于处理 Cisco ASA 固件的一组脚本 [打包/解包等]

自动化Linux事件响应脚本,包含实时分类、内存获取(LiME)、磁盘镜像、YARA扫描和HTML报告生成。

面向 ELF 的高度先进的 Linux 反漏洞利用与防篡改二进制保护器。

通过在受信任的 Microsoft 调用堆栈中执行恶意代码来规避行为分析,无补丁钩挂库 IAT/EAT。

使用 Unicorn Framework 编写的 Shellcode 模拟器,支持进程转储模拟环境

一些入门应用安全的好资源

在 Web 应用程序路由中查找身份验证 (authn) 和授权 (authz) 安全漏洞。

Windows NT ioctl 暴力破解器与模块化模糊测试器