#1Herramientas para diseccionar, entender y hacer ingeniería inversa del comportamiento de software malicioso.
Recomendado por Kitploit
infobyte/draytek-arsenalKit de herramientas de ingeniería inversa y observabilidad para firewalls Draytek
dave_m/clamtkUn escáner de virus fácil de usar, ligero y bajo demanda para sistemas Linux. Para obtener ayuda adicional, consulta la <a…
nccgroup/ghostringsScripts de Ghidra para recuperar definiciones de cadenas en binarios de Go
watchdogsecurity/ring3-kitOculta proceso del Administrador de tareas usando enganche de API NT (NtQuerySystemInformation)
ctrlaltint3l/intelligenceRepositorio centralizado para muestras de malware, inteligencia de amenazas, IOCs y registros de herramientas de seguridad para apoyar la…
dbrll/ll-34Circuit-level PDP-11/34 emulator
airbus-cert/vbsparkleDesofuscador de código fuente a código fuente para VBScript y VBA con evaluación parcial
kernullist/windbg-decompile-extExtensión de WinDbg x64 que desensambla funciones en vivo y utiliza un LLM para producir pseudocódigo verificado.
sh1n0g1/z9Detecta artefactos de malware basados en PowerShell a partir de registros de eventos y realiza análisis estático en scripts de PowerShell para…
0xdad0/papimonitorMonitor de API en tiempo real basado en Frida para aplicaciones Android que registra las APIs invocadas, parámetros, valores de retorno y orígenes de…
argos83/ritmRuby In The Middle (proxy de interceptación HTTP/HTTPS)
robertdfrench/ifuncd-upGNU IFUNC es el verdadero culpable detrás de CVE-2024-3094
owl4444/jsdeob-workbenchIngeniería inversa de JavaScript ofuscado visualmente. Encadena transformaciones, inspecciona cambios en el AST, escribe plugins de desofuscación…
capsulerun/vpodSandboxes de Linux ligeros y seguros para procesos no confiables. Se ejecuta en el navegador y en el servidor.
tandasat/hello-vt-rpUn hipervisor simple que demuestra el uso de la tecnología Intel VT-rp (redirect protection).
lfi-project/lfiRepositorio principal para LFI: Sandboxing basado en software práctico, eficiente y seguro
cert-polska/hfingerGenera huellas digitales únicas de solicitudes HTTP de malware a partir de archivos pcap usando Tshark, permitiendo la identificación y agrupación de…
google/kernel-researchKit de explotación del kernel de Linux que proporciona una biblioteca para construir exploits, generadores de cadenas ROP y stack pivots, ejecutores…
