#1Herramientas de depuración específicamente para analizar el flujo de ejecución de malware e identificar vulnerabilidades.
Recomendado por Kitploit
velteyn/unbattletechBattleTech: The Crescent Hawk's Inception ingeniería inversa
ivancabrera02/whfb-pincaptureCaptura los PIN de Windows Hello en el momento de la introducción inyectando una DLL en LogonUI.exe que establece un punto de interrupción de…
thisistfs/rogue-frameworkBanco de trabajo de escritorio para fuzzing con AFL++, emulación QEMU multiarquitectura, desarrollo de harnesses, análisis headless con Ghidra,…
nccgroup/libtalloclibtalloc es un script de Python para usar con GDB que puede utilizarse para analizar el "asignador trivial" (talloc)
synacktiv/pike-agentAgente experimental de LLM para strace en Linux
martinclauss/exim-rce-cve-2018-6789Este repositorio proporciona un entorno de aprendizaje para entender cómo funciona un exploit de RCE en Exim para CVE-2018-6789.
spiralbl0ck/blacklotus-analysis-stage2-bootkit-rootkit-stageZ2A-BlackLotus Challenge etapa 2 análisis de bootkit-rootkit
ejfkdev/daeAnalizador de snapshots AOT de Dart basado en configuración que exporta símbolos y estructuras compatibles con blutter para IDA, radare2 y Frida, y…
fatmike-gh/mcpdebuggerUn servidor depurador MCP para ejecutables de Windows (x86 y x64). Expone la funcionalidad del depurador como herramientas MCP para el análisis…
gmh5225/frida-il2cpp-datacollectorHerramienta basada en Frida que porta MonoDataCollector de Cheat Engine a Android e iOS, permitiendo la recolección de datos Mono/IL2CPP en tiempo de…
nccgroup/libmempoolHerramienta de análisis de heap para mempool
asherdll/r2gopclntabparserUn script de radare2 para analizar la gopclntab con el fin de facilitar la ingeniería inversa de binarios Go.
gmh5225/letmeggPrueba de concepto del kernel de Windows que demuestra una técnica anti-depuración que impide que WinDbg se detenga mediante la manipulación de la…
webraybtl/cve-2023-40031notepad++ vulnerabilidad de desbordamiento de búfer en el heap CVE-2023-40031 análisis y reproducción
veridiff/veridiffBuscador dinámico de divergencias de ramas para código nativo -- rastrea dos ejecuciones de Frida y encuentra la instrucción exacta donde divergen.
mr-wolf-is-me/ida-processor-modulesMódulos de procesador para IDA Pro que añaden soporte de desensamblado para arquitecturas poco comunes de CPU, DSP y GPU, incluyendo XMOS xCORE, TI…
ynwarcs/cve-2024-30052Materiales para CVE-2024-30052.
