#1Herramientas para analizar el comportamiento de las aplicaciones durante la ejecución para encontrar vulnerabilidades de seguridad.
Recomendado por Kitploit
cobbr/eliteElite es el componente del lado del cliente del proyecto Covenant. Covenant es un framework de comando y control para .NET que tiene como objetivo…
cornerpirate/java-stagerUn PoC Java Stager que puede descargar, compilar y ejecutar un archivo Java en memoria.
dobin/burpsentinelGUI Burp Plugin para facilitar el descubrimiento de vulnerabilidades de seguridad en aplicaciones web
advdebug/brovanEmulador de binarios x86_64 en modo usuario para análisis de malware e ingeniería inversa. Soporta PE, ELF, volcados de memoria y binarios sin…
we5ter/flerkenUna solución para la detección de comandos ofuscados multiplataforma presentada en CIS2019 China. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会
lauriewired/artfulLa biblioteca ARTful para modificar dinámicamente el Android Runtime
ch0pin/rdxA native APK and DEX decompiler written in Rust
nalen98/ghidraemuEmulador nativo de Pcode
nccgroup/dibfBruteforcer de ioctl de Windows NT y fuzzer modular
rbmm/ntdetoursImplementación de Detours (x64/x86) que utiliza solo la importación de ntdll
worksbutnottested/lightkeeperMapea datos de cobertura de ejecución sobre el desensamblado de Ghidra para resaltar rutas de código visitadas y acelerar los flujos de trabajo de…
r00tkitsmm/pishiPishi es una herramienta de cobertura de código como kcov para macOS.
jpiechowka/jenkins-cve-2016-0792Exploit para la vulnerabilidad de serialización de Jenkins - CVE-2016-0792
robertdfrench/ifuncd-upGNU IFUNC es el verdadero culpable detrás de CVE-2024-3094
tca-iscas/cooper-ndss-2022Una herramienta para probar eficazmente la capa de enlace de los lenguajes de scripting
dougwithseismic/dezlock-dumpHerramienta de extracción de esquema de tiempo de ejecución + RTTI para Deadlock, CS2, Dota y otros (Source 2). No se requiere source2gen.
binsec/xyntiaXyntia, el desofuscador de caja negra
1rhino2/fnprintCompara funciones en binarios por lo que hacen, no por cómo se ven sus bytes. Fingerprinting conductual de funciones mediante microejecución.
