#1Herramientas para diseccionar, entender y hacer ingeniería inversa del comportamiento de software malicioso.
Recomendado por Kitploit
airbus-cert/yara-ttdUsa reglas YARA en trazas de Time Travel Debugging
mobb-dev/bugsyRemediación automática de vulnerabilidades de seguridad para tu código.
deepfield/public-researchInvestigación de botnets DDoS e indicadores de compromiso del Nokia Deepfield ERT
invictus1306/functraceUn rastreador de funciones
utkonos/lst2x64dbgExtraer etiquetas de archivos de IDA, Ghidra, Binary Ninja y Relyze y exportar la base de datos de x64dbg. Incluyendo la dirección principal de…
memoryforensics1/vol3xpVolatility Explorer Suit (volatility 3)
payatu/cve-2018-14442PoC para Foxit Reader CVE-2018-14442
rew-sploit/rew-sploitEmular y analizar ataques de MSF y *otros*
jhuapl/codecutUn plugin de Ghidra para localizar límites de archivos de objeto.
1d8/spybrowseCódigo desarrollado para robar ciertos archivos de configuración del navegador (historial, preferencias, etc.)
malwaretech/fsthookUna librería para interceptar funciones nativas mediante hooks de KiFastSystemCall.
67-6f-64/antioreans-codedevirtualizerPlugin para IDA 6.8 que desvirtualiza la máquina virtual FISH de Themida (2.2.5.0-2.2.7.0), restaurando el código nativo de binarios protegidos para…
nccgroup/ccsEscáner basado en expresiones regulares para detectar credenciales codificadas en bases de código, diseñado para integración en CI/CD con soporte de…
r00tkitsmm/pishiPishi es una herramienta de cobertura de código como kcov para macOS.
alterakey/trueseeingEscáner de vulnerabilidades de aplicaciones iOS/Android sin descompilación (laboratorio de demostración DC25, CB17)
david942j/heapinfoInformación interactiva de la memoria para pwning / explotación
0xkirisame/spicaDetector de rootkits en Linux basado en eBPF que utiliza análisis de vista cruzada multicanal (sched_switch, NMI, /proc) para detectar DKOM,…
watchfulip/tp-link-decryptDescifrar firmware de TP-Link
