Awesome GitHub RepositoriesBinary Execution Automation

FEX is an emulator that executes 32-bit and 64-bit x86 binaries on ARM64 hardware. It functions as a binary translation framework that converts guest machine code into host instructions using a JIT compilation engine and a persistent code cache. The project features a Vulkan graphics wrapper that translates OpenGL and Vulkan API calls to native host drivers, enabling cross-architecture graphics rendering. It includes a dedicated root filesystem manager for downloading, mounting, and switching between compressed filesystem images required for guest application environments. The system provide

Retoolkit ist ein Orchestrator für Reverse-Engineering-Tools und eine Umgebung zur Bereitstellung von Malware-Analysen für Windows. Es fungiert als Automatisierungstool für Binäranalyse-Workflows, das die spezialisierten Software-Toolchains installiert und konfiguriert, die für die Sicherheitsforschung erforderlich sind. Das Projekt verwaltet die Ausführung und den Lebenszyklus eigenständiger Analyse-Binärdateien über ein Registry-basiertes Windows-Shell-Kontextmenü. Diese Integration ermöglicht es Benutzern, externe Tools direkt aus dem Rechtsklick-Menü des Dateisystems zu starten, indem ausgewählte Dateipfade als Befehlszeilenargumente an ausführbare Dateien von Drittanbietern übergeben werden. Das System deckt die Automatisierung von Sicherheits-Toolchains, skriptbasierte Umgebungsbereitstellung und die Einrichtung von Workstations für die Windows-Binäranalyse ab.

Boundary ist ein identitätsbewusster Access-Proxy und ein Tool für Privileged-Access-Management. Es vermittelt sichere Netzwerkverbindungen zu Infrastrukturzielen, indem es verifizierte Benutzeridentitäten auf granulare Berechtigungen abbildet und ein Gateway zu Servern und Datenbanken bietet, ohne dass statische Anmeldeinformationen oder VPNs erforderlich sind. Das System zeichnet sich durch Just-in-Time-Konnektivität und automatisierte Injektion von Anmeldeinformationen aus, wobei kurzlebige Geheimnisse während der Sitzungsinitialisierung an Benutzer übermittelt werden. Es implementiert ein komponierbares Sicherheitsmodell unter Verwendung von rollenbasierter Zugriffskontrolle (Allow-only) und hierarchischer Ressourcenscoping, um Sicherheitsdomänen zu isolieren und den Schadensradius zu begrenzen. Die Plattform bietet umfassende Funktionen für die Infrastruktur-Auditierung, einschließlich Sitzungsaufzeichnung und dimensionalem Audit-Logging für die Rekonstruktion von Vorfall-Zeitlinien. Sie unterstützt die automatisierte Ressourcenerkennung aus Cloud-Plattformen und verwaltet die Netzwerkkonnektivität über Worker-Nodes, die den Datenverkehr in private Netzwerke überbrücken. Die Authentifizierung erfolgt über native Konten oder durch OpenID-Connect-Identitätsüberbrückung. Boundary kann als selbstverwaltete Installation oder als gehosteter Cloud-Service bereitgestellt werden.