Order of Six Angles

Нашел фазер для джава программ - Juzzer. Надстройка над libFuzzer для фазинга джава программ. Имеет функцию autoFuzz, которая сама генерит входные данные.

Autofuzz: Fuzzing Without Writing Fuzz Targets or Harnesses

Чекнуть быстро докер можно следующей командой:

docker run -v /path/result/folder/:/fuzzing -it cifuzz/jazzer-autofuzz org.apache.commons:commons-compress:1.20 org.apache.commons.compress.archivers.sevenz.SevenZFile::new --autofuzz_ignore=java.nio.file.InvalidPathException,java.lang.NullPointerException

Simple (experimental) x86/x86 assembler and emulator

https://github.com/zodiacon/QuickAsm

impersonating TCC permissions via Electron apps on macOS Sonoma

https://wojciechregula.blog/post/electroniz3r/

Learning Binary Ninja for Reverse Engineering - Scripting Basics and More Part 1

https://www.youtube.com/watch?v=RVyZBqjLrE0

Linux Kernel GSM Multiplexing Race Condition Local Privilege Escalation Vulnerability (CVE-2023-6546)

https://github.com/Nassim-Asrir/ZDI-24-020/

What Every Malware Analyst Should Know About PE Relocations

http://malwareid.in/unpack/unpacking-basics/pe-relocation-table

Fuzzer for Windows kernel syscalls

https://github.com/waleedassar/SimpleNTSyscallFuzzer

Frida cкрипт, позволяет расшифровывать schannel TLS трафик (IIS, RDP, IE, Outlook, Powershell,LDAP,...) (проверил, работает на Windows 11. На Win7 не работает)

https://github.com/ngo/win-frida-scripts/tree/master/lsasslkeylog-easy

Статья:

Decrypting Schannel TLS traffic. Part 1. Getting secrets from lsass

про клик фермы
https://www.huckmag.com/article/inside-the-weird-shady-world-of-click-farms

Дамп памяти процесса (apk, ios ipa, ...) фридой

https://github.com/Nightbringer21/fridump

Пример:
https://medium.com/@prnz_offl/dumping-android-application-memory-with-fridump-7adf2ca48fa3

+

LLVM обфускатор

LLVM plugin to transparently apply stack spoofing and indirect syscalls to Windows x64 native calls at compile time.

https://github.com/janoglezcampos/llvm-yx-callobfuscator

An introduction to reverse engineering .NET AOT applications

https://harfanglab.io/en/insidethelab/reverse-engineering-ida-pro-aot-net/

Official x64dbg plugin for Binary Ninja.

https://github.com/x64dbg/x64dbgbinja

Коротко о моих сохраненных сообщениях телеграма

кстати очень вкусно, попробуйте, это я рецепт сам придумал ахахха

ебануться я вам ссылок накидал, сохранял для себя, пусть тут будет

Windows Drivers Reverse Engineering Methodology

https://voidsec.com/windows-drivers-reverse-engineering-methodology/

Unofficial YARA IDA Pro plugin, along with an unparalleled crypto/hash/compression rule set based on Luigi Auriemma's signsrch signatures.

https://github.com/kweatherman/yara4ida

Взамен устаревшего Signsearch плагина