Archived
DLLirant
sh0ckfr/dllirantDLLirant 是一个用于自动化对指定二进制文件进行 DLL 劫持研究的工具。
privilege-escalationvulnerability-analysisexploitation+2
323
coldzer0/cmulatorCmulator 是一个（x86 - x64）可脚本化的逆向工程沙箱模拟器，用于 shellcode 和 PE 二进制文件。基于 Unicorn 与 Zydis 引擎及 javascript
certcc/certfuzz本项目包含CERT Basic Fuzzing Framework (BFF)和CERT Failure Observation Engine (FOE)的源代码。
google/path-auditor运行时libc函数审计器，通过LD_PRELOAD挂钩文件系统系统调用，检测文件访问竞态条件和符号链接漏洞，记录潜在的权限提升路径。
beardypig/ghidra-emotionengine适用于 PlayStation 2 Emotion Engine（MIPS 架构 CPU）的 Ghidra 处理器模块
sentinel-one/peafl64用于Windows x64可执行文件的静态二进制插桩工具
boschresearch/gdbfuzz使用硬件断点对嵌入式系统进行模糊测试
byt3bl33d3r/nimdllsideloadDLL 侧加载/代理，使用 Nim 实现！
mandiant/flare-qdb用于在Windows和Linux上检测和修改本地软件行为的命令行及Python调试器。
sentinel-one/efi_fuzz基于覆盖引导的UEFI NVRAM变量模糊测试器，使用Qiling仿真和AFL++，通过自动化输入变异和崩溃检测来发现固件漏洞。
mandiant/route-sixty-sink将 C# 应用程序中的源链接到接收器。
mandiant/flashmingo基于一些启发式规则自动分析SWF文件。可通过插件扩展。
mrakovic-org/nashavmNasha 是一个用于 .NET 文件的虚拟机，其运行时使用 C++/CLI 构建。
hugsy/recon_2024_windbg_workshop掌握 WinDbg 内核模式与用户模式调试的研讨会材料，包含 KdNet 配置、演示，以及用于二进制分析的时间旅行调试挑战。
