Análisis de Binarios

spiralbl0ck/analysis-for-stage1-shellcode-loader-from-hacking-

Análisis del cargador de shellcode de stage1 de hacking

0xdea/frida-scripts

A collection of my Frida instrumentation scripts to reverse engineer mobile apps and more.

equifox/ksdumper

Volcado de procesos utilizando el poder del espacio del kernel !

endgameinc/xori

Xori es una biblioteca de desensamblado y análisis estático preparada para automatización para PE32, 32+ y shellcode.

malwaretech/fakembr

Rootkit estilo TDL4 para suplantar solicitudes de lectura/escritura al registro maestro de arranque

ohjeongwook/shellcodeemulator

Emulador de shellcode escrito con Unicorn Framework con entorno de emulación de volcado de procesos

umpolungfish/byvalver

toma los bad-bytes del shellcode y los elimina, devolviendo shellcode limpio con funcionalidades preservadas

suleram/view8

Descompila bytecode V8 serializado (archivos JSC) en código legible de alto nivel similar a JavaScript, con soporte para múltiples versiones de V8,…

michalbednarski/thelastbundlemismatch

Writeup y exploit para CVE-2023-45777, bypass de la validación de Intent dentro de AccountManagerService en Android 13 a pesar de la mitigación "Lazy…

lem0nsec/shellghost

Una técnica de evasión basada en memoria que hace que el shellcode sea invisible desde el inicio hasta el final del proceso.

theqmaks/phantom-frida

Compila el servidor Frida anti-detección desde el código fuente. ~90 parches que cubren 16 vectores de detección, compilaciones automáticas semanales…

cert-polska/malduck

🦆 Malduck es tu compañero pato en los viajes de análisis de malware

kazu-yamamoto/pgpdump

Un visualizador de paquetes PGP

fboldewin/com-code-helper

Dos scripts de IDAPython te ayudan a reconstruir código Microsoft COM (Component Object Model)

hiddenillusion/nomorexor

Herramienta para ayudar a adivinar la clave XOR de 256 bytes de un archivo mediante análisis de frecuencia.

n1ght-w0lf/uchihash

Una pequeña utilidad para tratar con hashes incrustados en malware.