defcon33_silence_kill_edr

🛡️ DEFCON Workshop: Colocando os EDRs no Seu Devido Lugar 💀 Matando e Silenciando Agentes EDR como um Adversário Configuração Kill de EDR Evasão Personalizada de EDR 🎯 O Que Você Vai Fazer Cada aluno receberá seu próprio ambiente de laboratório para: 🔍 Investigar um agente EDR ativo: descobrir seu...

customer-assistance-buttons-sdr

Ricerca sui pulsanti di assistenza clienti Questo repository contiene il lavoro che ho svolto nel reverse engineering dei vari encoder e protocolli utilizzati per i pulsanti di assistenza clienti nei negozi al dettaglio come Walgreens, CVS, Lowes e Home Depot. Ogni rivenditore è suddiviso nella...

SkypeACLKeyGen.exe-analysis-for-hacking-team

Analisi di SkypeACLKeyGen.exe per il team di hacking Quindi... cosa analizziamo oggi? beh, oggi analizziamo un software del team di hacking. Si tratta di Skype? perché lo facciamo? non lo so, lo trovo interessante. Comunque, iniziamo ispezionando il comportamento a runtime. Come puoi vedere,...

AlphaGolang

AlphaGolang di Juan Andres Guerrero-Saade JAG-S @ SentinelLabs Descrizione: AlphaGolang è una raccolta di script IDAPython per aiutare i reverse engineer di malware a padroneggiare i binari Go. L'idea è di suddividere gli script in passaggi concreti, evitando così script monolitici fragili, e...

gdb-static

GDB/GDBServer statisch Beschreibung Öffentliches Repository von statischem GDB und GDBServer. Links https://github.com/hugsy/gef https://github.com/hugsy/gef-extras...

hackaday-u

Hackaday U - Introduzione al Reverse Engineering con Ghidra Questo repository contiene gli esercizi e i materiali di risorse per il corso Hackaday-U: Introduzione al Reverse Engineering con Ghidra. Lo scopo di questo corso è fornire una panoramica su come utilizzare Ghidra e su come fare reverse...

dumpulator

dumpulator Nota: Questo è un prototipo in fase di sviluppo, trattatelo come tale. Le pull request sono benvenute! Potete iniziare conbuone prime issue Una libreria facile da usare per emulare codice in file minidump. Ecco alcuni link a post/video che utilizzano dumpulator: Video introduttivo con...

bip

Bip Bip è un progetto che mira a semplificare l'uso di Python per interagire con IDA. I suoi obiettivi principali sono facilitare l'uso di Python nella console interattiva di IDA e la scrittura di plugin. In modo più generale l'obiettivo è automatizzare i compiti ricorrenti svolti tramite l'API...

MARA_Framework

MARAFramework MARA ist ein M obile A pplication R everse Engineering und A nalyse-Framework. Es ist ein Tool, das häufig verwendete Tools für Reverse Engineering und Analyse von mobilen Anwendungen zusammenbringt, um das Testen mobiler Anwendungen auf die OWASP mobile security threats zu...

rePy2exe

rePy2exe Strumento di Reverse Engineering per applicazioni py2exe. Twitter: @4w4k3Official Prerequisiti Linux cmake git python2.7 Clonazione root@kitploit: git clone https://github.com/4w4k3/rePy2exe.git Esecuzione root@kitploit: python rePy2exe.py oppure root@kitploit: python2.7 rePy2exe.py...

PowerShellArsenal

PowerShellArsenal ist ein PowerShell-Modul, das zur Unterstützung eines Reverse Engineers dient. Das Modul kann verwendet werden, um verwalteten und nicht verwalteten Code zu disassemblieren, .NET-Malware-Analysen durchzuführen, Speicher zu analysieren/auszulesen, Dateiformate und...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering Einige meiner öffentlich verfügbaren Malware-Analysen und Reverse-Engineering-Arbeiten Berichte, Tipps, Tricks... Reverse Engineering von KPOT v2.0 Stealer Debugging von MBR - IDA + Bochs-Emulator CTF-Beispiel TLS-Entschlüsselung in Wireshark Ryuk-Ransomwa...

awesome-hacking

Awesome Hacking - Ein großartiges Projekt Eine kuratierte Liste großartiger Hacking-Ressourcen. Inspiriert von awesome-machine-learning Wenn du zu dieser Liste beitragen möchtest bitte tu es, sende mir einen Pull-Request! Eine Liste kostenloser Hacking-Bücher zum Herunterladen findest du hier...

ReClass.NET

ReClass.NET Questa è una porta di ReClass sulla piattaforma .NET con molte funzionalità aggiuntive. Caratteristiche Supporto per x86 / x64 Importazione di file da ReClass 2007-2016 e ReClass QT Nodi di memoria Array e Puntatori per ogni altro tipo di nodo Hex 8 / 16 / 32 / 64 Int 8 / 16 / 32 / 64...

reverse-engineering

Risorse di Reverse Engineering Una lista curata di fantastiche risorse per il reverse engineering Fantastici Reverse Engineering Libri Corsi Pratica Editor Esadecimali Formato Binario Disassemblatori Analisi Binaria Analisi Bytecode Ricostruzione Import Analisi Dinamica Debugging Decrittazione Ma...

radare2

Radare2: Freies Reversing-Framework für Unix-Geeks...

netzob

Netzob : Reverse Engineering, Modellierung und Fuzzing von Protokollen .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 Vollständige Dokumentation hier: https://netzob.github.io/netzob/ Über Netzob Netzob ist ein...

Andromeda

Andromeda rende il lavoro iniziale di reverse engineering delle applicazioni Android un po' più veloce e facile. Rispetto ad altre alternative, è scritto in C/C++ e ha un notevole vantaggio in termini di prestazioni. DEMO Lo strumento è in fase di sviluppo iniziale Building Requisiti clang: apt...

replica

REPLICA DOMA IL DRAGO ✨Funzionalità ⚡ Disassembla le istruzioni mancate - Definisce il codice che l'analisi automatica di Ghidra non ha rilevato ⚡ Rileva e correggi le funzioni mancate - Definisci le funzioni che l'analisi automatica di Ghidra non ha rilevato ⚡ Correggi i tipi di dato 'undefinedN...

Karta

root@kitploit: /$$ /$$ /$$ | $$ /$$/ | $$ | $$ /$$/ /$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ | $$$$$/ | $$ /$$ $$| $$/ | $$ | $$ $$ /$$$$$$$| $$ / | $$ /$$$$$$$ | $$\ $$ /$$ $$| $$ | $$ /$$ /$$ $$ | $$ \ $$| $$$$$$$| $$ | $$$$/| $$$$$$$ |/ / /|/ / / Scopo "Karta" parola russa per "Mappa" è un plugin...