#2Herramientas para observar el comportamiento del malware en entornos aislados para entender sus acciones e impacto.
Recomendado por Kitploit
nccgroup/mnemosyneUna herramienta genérica de raspado de memoria de Windows
redcanaryco/ebpfmonInterfaz de usuario de terminal para monitoreo e inspección en tiempo real de programas y mapas eBPF usando bpftool, permitiendo la depuración y…
jp/hermes-proxyHermes Proxy - Analizador de Tráfico HTTP
theshinigami/mafridaUn módulo de Magisk que simplifica la ejecución del servidor Frida en Android, con comandos de gestión fáciles para descargar versiones específicas,…
vichhka-git/universal-flutter-ssl-pinningBypass automatizado de fijación SSL para cualquier versión de Flutter y Shorebird — El análisis estático de PyGhidra descubre automáticamente…
crissyfield/super-trouperServidor MCP que expone la instrumentación de Frida como herramientas para que los agentes de codificación se conecten a dispositivos, inspeccionen…
nccgroup/psrPointer Sequence Reverser - te permite ver cómo una aplicación de Windows C++ accede a un miembro de datos u objeto en particular.
trailofbits/manticoreuiLa interfaz de usuario de Manticore con complementos para Binary Ninja y Ghidra
0x534a/dynmxDetección basada en firmas de características de malware basadas en secuencias de llamadas a la API de Windows. ¡Es como YARA para trazas de API de…
awrped/splinterKit de análisis JVM en tiempo de ejecución para inspeccionar clases, métodos, campos, constant pool y bytecode
checkpointsw/nodejs-tracerTrazador de tiempo de ejecución para el análisis de malware de Node.js que engancha módulos principales, registra llamadas, falsifica comprobaciones…
b9ph0met/px-vmKit de ingeniería inversa para la máquina virtual de bytecode de PerimeterX, que incluye un desensamblador basado en CFG, un pipeline de descifrado…
capsulerun/vpodSandboxes de Linux ligeros y seguros para procesos no confiables. Se ejecuta en el navegador y en el servidor.
hackinglz/maps_scannerMAPS escáner en la nube y analizador de respuestas para investigación de Microsoft Defender.
angelorc/vmsanFirecracker simplificado. Inicia microVMs seguras en milisegundos, desde la instalación hasta la shell interactiva en un solo comando.
catern/rsyscallInterfaz independiente del proceso para llamadas al sistema de Linux
mathaix/openclawmachinesAdministra OpenClaw en tu equipo (Enterprise) proporcionándole infraestructura de cómputo, integración de herramientas, primitivas de autenticación y…
blacksnufkin/cheshirePlugin de servicio de Adaptix C2 que impulsa el análisis de payload de LitterBox desde la UI del operador.
