#1Herramientas para diseccionar, entender y hacer ingeniería inversa del comportamiento de software malicioso.
Recomendado por Kitploit
malwaretech/fakembrRootkit estilo TDL4 para suplantar solicitudes de lectura/escritura al registro maestro de arranque
ntoskernel/deepsecretsEscáner de secretos sin conexión que combina reglas regex, análisis semántico basado en lexer y coincidencia de valores con hash para detectar…
galoisinc/mateSuite interactiva de análisis de programas que utiliza Grafos de Propiedades de Código para buscar errores en código C y C++, unificando el análisis…
ernw/androticklerKit de herramientas de pruebas de penetración y auditoría para aplicaciones Android.
arinerron/heaptraceAyuda a visualizar operaciones de heap para pwn y depuración.
demonslay335/cryptotesterUna utilidad para jugar con criptografía, orientada al análisis de ransomware.
x-3306/project-onyxEvasión avanzada de EDR mediante suplantación de telemetría de IA y sandboxing WASM. Project Onyx es un pipeline de Red Team PoC diseñado para…
iamsopotatoe-coder/tinyloadEmpaquetador y cifrador de PE x64 de Windows de código abierto. Comprime y cifra ejecutables con una máquina virtual personalizada en un stub…
sysnets/atfuzzerFuzzer evolutivo guiado por gramática para el análisis dinámico de interfaces de comandos AT en smartphones Android a través de Bluetooth y USB,…
0xkirisame/spicaDetector de rootkits en Linux basado en eBPF que utiliza análisis de vista cruzada multicanal (sched_switch, NMI, /proc) para detectar DKOM,…
nmantani/fileinsight-pluginsFileInsight-plugins: caja de herramientas de decodificación del editor hexadecimal McAfee FileInsight para análisis de malware
cookiengineer/actual-php2shell:robot: (Vibecoded prototype) NO, There is an easy way to exploit this vulnerability!
irsl/cve-2020-1313Exploit de prueba de concepto de la vulnerabilidad de elevación de privilegios de Windows Update Orchestrator Service
kangtastic/cve-2019-2215Temproot para Pixel 2 y Pixel 2 XL mediante CVE-2019-2215
aslitsecurity/cve-2021-40444_buildersEste repositorio contiene builders de archivos cab, html y docx para el exploit de CVE-2021-40444.
promptfoo/modelauditEscáner de seguridad para archivos de modelos de IA/ML. Detecta código malicioso, puertas traseras y vulnerabilidades antes del despliegue
nccgroup/lazydroidscript bash para facilitar algunos aspectos de una evaluación de aplicaciones Android
0xdea/oneiromancerAsistente de ingeniería inversa que utiliza un LLM que se ejecuta localmente para ayudar con el análisis de pseudocódigo.
