#2Herramientas para observar el comportamiento del malware en entornos aislados para entender sus acciones e impacto.
Recomendado por Kitploit
gilnett/wstraceStandalone zero-driver Windows system and API monitor in Rust
projectdiscovery/collaboratorLibrería de Collaborator estándar/privada de BurpSuite
frida/cloudspyAplicación web de prueba de concepto construida sobre Frida
owasp/vulnreachSCA consciente del runtime — demuestra qué CVEs son realmente alcanzables, no solo instalados.
professorquantumuniverse/vetoCliente Android de código abierto para VirusTotal. Escanea archivos, URLs y aplicaciones instaladas contra más de 70 motores antivirus. Visualiza…
ignacioj/whacamoleAnálisis de memoria en vivo detectando IOCs de malware en procesos, módulos, handles, tokens, hilos, ensamblados .NET, espacio de direcciones de…
nirvanaon/antive-behaviorwatchRed neuronal GRU incrustada para verificación en tiempo real del comportamiento humano mediante análisis del movimiento del ratón, detectando…
aftermathlabs/discord-crasherAlgunos errores encontrados mediante instrumentación binaria y fuzzing
withsecurelabs/amsidetectionHerramienta de prueba de concepto para detectar bypasses de AMSI (Antimalware Scan Interface) y actividad maliciosa de scripts en memoria en…
vichhka-git/magisk-renefMódulo de Magisk que empaqueta automáticamente renef_server (instrumentación dinámica para Android)
rakosn1cek/oversightUn auditor de seguridad y sandbox ligero para scripts de shell. Oversight combina un motor de Análisis Estático (Rust) con Aplicación Dinámica (Linux…
nccgroup/binja_dynamicsUna interfaz PyQt5 para el plugin binjatron de Binary Ninja que incluye funciones de resaltado destinadas a facilitar que los principiantes aprendan…
dnszlsk/muad-dibDetección de amenazas en la cadena de suministro de npm/PyPI en tiempo real. Análisis de cadenas de comportamiento, escaneo de AST, fuentes de IOC y…
tracebyte8/systraceMonitor de llamadas al sistema de Linux que utiliza ptrace para rastrear la actividad de archivos, procesos, red y memoria, con aislamiento de…
iterat0r/cnaemulatorArnés de emulación y pruebas independiente para Cobalt Strike Aggressor Scripts (.cna) que valida la sintaxis, simula las APIs de Beacon y ejecuta…
anpa1200/aidebugEvidencia centrada en la ingeniería inversa de malware con inspección profunda de PE/.NET, reconstrucción con Ghidra, verificaciones cruzadas con IA,…
teycir/apihunterEscáner de seguridad de API asíncrono en Rust para CORS, CSP, GraphQL, JWT, OpenAPI y comprobaciones activas de postura de API.
hydradragonantivirus/hydradragonav-mobileAntivirus para Android que no requiere root, adb, instalación de CA ni cloud, con muchas funciones y formas de detectar más malware de día cero.
