#2Herramientas para observar el comportamiento del malware en entornos aislados para entender sus acciones e impacto.
Recomendado por Kitploit

Un ejemplo de sandbox que utiliza AppContainer (Windows 8+)
Repositorio de código abierto para validar aplicaciones de IA agéntica: red team, comportamiento, cadena de suministro, análisis estático.

Memoro: Un Profiler de Heap Detallado

CVE-Factory

Un campo de pruebas flexible para retos CTF de Android.

Una prueba de concepto que demuestra callbacks de instrumentación en Windows 10 21h1 con una variable TLS para asegurar que todas las syscalls sean…

Un escáner de malware web

Emulador de shellcode escrito con Unicorn Framework con entorno de emulación de volcado de procesos

Algunos buenos recursos para comenzar con la seguridad de aplicaciones.

Una herramienta de línea de comandos para rastrear la API de Windows en binarios de Golang.

Plataforma de investigación de devirtualización de VMProtect asistida por trazas: los front-ends de versiones alimentan un backend compartido de…

Port en Rust de REA, una herramienta de ingeniería inversa de solo local con flujos de trabajo CLI/MCP y un worker nativo de Ghidra

Herramienta y biblioteca de Python para ayudar a analizar archivos durante el triaje y análisis de malware.

Accede a radare2 desde cualquier lugar, en cualquier momento.

Fuzzer basado en cobertura para aplicaciones Python

Herramienta de observabilidad de señales del kernel en vivo que utiliza tracepoints eBPF para transmitir cada señal generada en un host Linux,…

Script PoC de Frida para ver el tráfico de libbinder en Android

Herramienta basada en web para explorar entornos aislados de aplicaciones móviles, previsualizar bases de datos SQLite y archivos binarios, y…