Análisis de Binarios

strivexjun/memorymodulepp

Biblioteca en C++ para cargar DLLs directamente desde memoria sin tocar el disco, con soporte para manejo de excepciones, lo que permite una…

eddinos2/cve-2026-64705

Análisis de causa raíz y prueba de concepto para CVE-2026-64705, un desbordamiento de montículo del kernel en xattr de HFS de macOS. Incluye imagen…

snare/ida-efiutils

Algunos scripts para IDA Pro que ayudan con la ingeniería inversa de binarios EFI

p-state/ida-efitools2

Plugin de IDA para ampliar las capacidades de ingeniería inversa de UEFI

gdbinit/efiswissknife

Plugin de IDA para mejorar la ingeniería inversa de binarios (U)EFI con análisis por lotes, base de datos de GUID y estadísticas de uso de servicios…

dsecurity/efiseek

Plugin de Ghidra que automatiza el análisis de firmware UEFI mediante la identificación de GUID conocidos, protocolos, manejadores SMI y funciones de…

al3xtjames/ghidra-firmware-utils

Extensión de Ghidra para ingeniería inversa de firmware de PC, que proporciona cargadores para ROMs de opción PCI, Intel Flash Descriptor, coreboot…

isukasanuj/cve-2026-85769

Prueba de concepto de exploit para CVE-2026-85769, una lectura fuera de límites en el montón en la deserialización de estado TPM 2.0 de libtpms, que…

0xax/linux-insides

Un libro en progreso sobre el kernel de Linux y su interior.

tarpeg007/cve-2026-19490

NetScaler ADC/Gateway: omisión de aserción SAML sin firmar mediante el enlace HTTP-Redirect (CTX696939): análisis de causa raíz + PoC

hzqst/unicorn_pe

Emula la ejecución de PE de Windows usando el motor Unicorn para el análisis de malware, desempaquetado de binarios empaquetados y descifrado de…

aftermathlabs/vmp2

Desempaqueta y desofusca binarios protegidos con VMProtect 2 mediante un explorador de VM basado en emulación, un perfilador de handlers y un…

dnspy/dnspy

Depurador de .NET y editor de ensamblados

google/android-classyshark

Visor de bytecode de Android y Java

de4dot/de4dot

.NET deofuscador y desempaquetador.

jesusfreke/smali

smali/baksmali

hluwa/frida-dexdump

Una herramienta de frida para volcar dex en memoria y apoyar a los ingenieros de seguridad en el análisis de malware.

google/afl

american fuzzy lop - un fuzzer orientado a la seguridad