#1Herramientas de ingeniería inversa de binarios, desensamblado, decompilación y parcheo.
Recomendado por Kitploit
konatabrk/shellen:cherry_blossom: Entorno interactivo de shellcoding para crear shellcodes fácilmente
theflink/hunt-sleeping-beaconsEscáner de pila de llamadas que identifica IOCs de agentes C2 desempaquetados o inyectados mediante el análisis del comportamiento inactivo de hilos,…
robertcprice/ncpuRuntime de investigación para computadoras neurales diferenciables, emulación de CPU basada en GPU y síntesis de programas. Incluye ALU neuronal,…
zeze-zeze/ioctlanceUna herramienta que se utiliza para buscar vulnerabilidades en controladores WDM x64
mandiant/stringsifterUna herramienta de aprendizaje automático que clasifica cadenas según su relevancia para el análisis de malware.
mertdas/privkitPrivKit es un simple archivo objeto beacon que detecta vulnerabilidades de escalada de privilegios causadas por configuraciones incorrectas en el…
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
trailofbits/trailmarkBuild and query a graph database representation of source code
cybereason/siofraSimula el cargador PE de Windows para identificar vulnerabilidades de secuestro de DLL, genera DLLs armadas con payloads de shellcode y detecta…
al3xtjames/ghidra-firmware-utilsExtensión de Ghidra para ingeniería inversa de firmware de PC, que proporciona cargadores para ROMs de opción PCI, Intel Flash Descriptor, coreboot…
seekbytes/ipaAnalizador con GUI para examinar a fondo archivos PDF. Detecta payloads maliciosos, comprende las relaciones entre objetos y extrae información clave…
bishopfox/bfdecryptUtilidad para descifrar aplicaciones de App Store en iOS 11.x con jailbreak.
jfmaes/lazysignCrear certificados falsos para binarios usando binarios de Windows y el poder de los archivos bat
hasherezade/mal_unpackUn desempaquetador dinámico basado en PE-sieve
mcgill-dmas/kam1n0-communityPlataforma de análisis de ensamblado escalable para indexación, búsqueda de clones y clasificación de ejecutables mediante técnicas estáticas,…
trailofbits/polytrackerUna herramienta de instrumentación basada en LLVM para el seguimiento universal de taint, el análisis de flujo de datos y el trazado.
mrphrazer/msynthFramework de desofuscación de código para simplificar expresiones de Aritmética Booleana Mixta (MBA)
wrongbaud/hackaday-uMateriales del curso para el entrenamiento de Ghidra en hackaday.io
