#2Herramientas para observar el comportamiento del malware en entornos aislados para entender sus acciones e impacto.
Recomendado por Kitploit
bw3ll/sharemSHAREM es un framework de análisis de shellcode, capaz de emular más de 45,000 APIs de Windows y prácticamente todas las syscalls de Windows. También…
trailofbits/maatMarco de trabajo de ejecución simbólica dinámica y análisis binario con análisis de flujo de datos (taint analysis), resolución de restricciones,…
foundryzero/binder-traceBinder Trace es una herramienta para interceptar y analizar mensajes de Binder de Android. Piense en ello como "Wireshark para Binder".
spamscanner/spamscannerSpam Scanner es una herramienta y servicio de Node.js para anti-spam, filtrado de correo electrónico y prevención de phishing. Construido para…
dissectmalware/xlmmacrodeobfuscatorExtraer y desofuscar macros XLM (también conocido como Macros de Excel 4.0)
manuelschipper/nahun guardián que bloquea acciones catastróficas del agente
soulghost/iblessingiblessing es un kit de herramientas de explotación de seguridad para iOS, que incluye principalmente recopilación de información de aplicaciones,…
theqmaks/phantom-fridaCompila el servidor Frida anti-detección desde el código fuente. ~90 parches que cubren 16 vectores de detección, compilaciones automáticas semanales…
gamozolabs/applepieUn hipervisor para fuzzing construido con WHVP y Bochs
conscioushacker/wfhHerramienta de análisis dinámico basada en Frida que identifica automáticamente vulnerabilidades de sideloading de DLL y secuestro de COM en…
fuzzysecurity/fermionFermion, un envoltorio de electron para Frida y Monaco.
pranshuchittora/simvynHerramienta de desarrollo móvil universal para Agentes y Humanos - controla simuladores de iOS, emuladores de Android y dispositivos reales desde un…
orbitcurve/firmware-reverse-engineeringHabilidades de agente para extracción de firmware, análisis estático, ingeniería inversa con Ghidra, emulación y generación de informes de seguridad,…
canyonroad/agentshSeguridad en la capa de ejecución (ELS) para agentes de IA — shell con aplicación de políticas y auditoría.
afshinm/zeroboxAislamiento de procesos ligero y multiplataforma, impulsado por el runtime de OpenAI Codex. Aísle cualquier comando con controles de archivos, red y…
thalium/iceboxIntrospección, rastreo y depuración de máquinas virtuales
rex-rs/rexRex es un marco de extensiones de kernel seguro y utilizable que permite cargar y ejecutar programas de extensión de kernel en Rust en lugar de eBPF.
d4rksystem/vmwarecloakUn script de PowerShell que intenta ayudar a los analistas de malware a ocultar sus máquinas virtuales de VMware con Windows del malware que pueda…
