#1Herramientas para diseccionar, entender y hacer ingeniería inversa del comportamiento de software malicioso.
Recomendado por Kitploit
opensourcemalware/polinriderDossier técnico sobre el ataque a la cadena de suministro PolinRider vinculado a la RPDC, que documenta la inyección de payload JS ofuscado, la…
lcbower33/stegoscanHerramienta automatizada de detección de esteganografía que escanea sitios web, servidores web y directorios locales mediante reconocimiento de…
homas/ioc2rpzioc2rpz es un lugar donde la inteligencia de amenazas se encuentra con el DNS.
sandflysecurity/sandfly-entropyscanEscáner de entropía para Linux para detectar binarios empaquetados o cifrados relacionados con malware. Encuentra archivos maliciosos y procesos de…
withsecurelabs/ppid-spoofingScripts para realizar y detectar la suplantación del PID padre
deathshotxd/0xkern3lcrushPoC e investigación avanzados para CVE-2026-0828 (Safetica) y CVE-2025-7771 (ThrottleStop). Análisis de TTP de BYOVD (Bring Your Own Vulnerable…
mcp-shark/mcp-sharkAnálisis forense similar a Wireshark para comunicaciones del Model Context Protocol Captura, inspecciona e investiga todas las peticiones y…
amd2g2zz/kunglao-agentEl agente experto en ingeniería inversa: planifica su propia ruta de análisis, deriva cada hecho a partir de evidencia sin procesar y converge bajo…
checkpointsw/vectoredoverloadingTécnica de inyección de PE local usando puntos de interrupción de hardware y manejo de excepciones vectorizadas para manipular la carga de DLL y…
v-p-b/pecloakcapstoneFork de peCloak independiente de plataforma basado en Capstone
pion/handoffIniciar WebRTC en el navegador—ejecútalo en otro lugar
neo23x0/yaraqaAnalizador de reglas YARA para mejorar la calidad y el rendimiento de las reglas
neo23x0/process-watcherUna herramienta de monitoreo de procesos que intenta detectar la explotación
seal9055/sfuzzFuzzing de alto rendimiento usando traducciones binarias de riscv a x86 y técnicas modernas de fuzzing
cyber-defence-campus/moleUn plugin de Binary Ninja que utiliza el backward slicing de variables como motor para el análisis estático de taint.
tihanyin/rex-skillREx@Skill - Habilidad de ejecución de ingeniería inversa agéntica para el descubrimiento de vulnerabilidades binarias
lautarovculic/frida-ipa-extractHerramienta robusta basada en Frida para volcar aplicaciones iOS descifradas como .ipa desde un dispositivo con jailbreak, compatible con App Store,…
vulnerabilityresearchcentre/patch-diffing-in-the-darkAprovechando el diffing de parches para descubrir nuevas vulnerabilidades
