#1Herramientas de ingeniería inversa de binarios, desensamblado, decompilación y parcheo.
Recomendado por Kitploit
jetp1ane/callistoHerramienta automatizada de análisis de vulnerabilidades binarias que descompila ejecutables mediante Ghidra, escanea código pseudo-C con Semgrep y…
mfthomps/resimSoftware de ingeniería inversa usando un simulador de sistema completo
fox-it/dissect.cobaltstrikeLibrería de Python para diseccionar y analizar datos relacionados con Cobalt Strike, como payloads de Beacon y perfiles Malleable C2
mxmssh/drltraceDrltrace es un rastreador de llamadas a bibliotecas para aplicaciones Windows y Linux.
sjkim1127/reversecore_mcpUn servidor MCP con prioridad en seguridad que permite a los agentes de IA realizar ingeniería inversa automatizada, análisis de malware, forense,…
jeanextreme002/pymemoryeditorUna biblioteca, aplicación y MCP en Python puro que te permite inspeccionar, modificar y buscar en la memoria de cualquier proceso en ejecución en…
antonin-deniau/cave_minerBuscar cueva de código en todos los binarios
lepotekil/msfmaniaHerramientas de evasión de AV en Python
daem0nc0re/atomicsyscallHerramientas y PoCs para la investigación de syscalls de Windows.
shack2/javaserializetoolsHerramienta de explotación de vulnerabilidades de deserialización de Java V1.0 Herramienta de verificación de vulnerabilidades relacionadas con la…
airbus-cert/ttddbgComplemento de depuración de viaje en el tiempo para IDA
cyberark/evasorUna herramienta para usar en la fase de post-explotación para equipos azules y rojos para evadir políticas de APPLICATIONCONTROL
httpvoid/cve-reverseLista curada de CVEs que han sido sometidos a ingeniería inversa y analizados, que sirve como recurso para la investigación de vulnerabilidades, la…
angr/heaphopperHeapHopper es un marco de verificación de modelos acotada para implementaciones de Heap.
hfiref0x/wdextractExtraer la base de datos de Windows Defender de archivos vdm y desempaquetarla
void-stack/vmunprotect.dumperVMUnprotect.Dumper puede desproteger dinámicamente ensamblados protegidos con VMProtect.
rajiv2790/falconeyeControlador de Windows en modo kernel para la detección en tiempo real de técnicas de inyección de procesos, incluyendo inyección de shellcode, DLL e…
mistymntncop/cve-2023-4863Prueba de concepto para CVE-2023-4863, un desbordamiento de búfer en el montón en la decodificación de imágenes WebP. Demuestra el mecanismo de…
