#1Herramientas para diseccionar, entender y hacer ingeniería inversa del comportamiento de software malicioso.
Recomendado por Kitploit
lawndoc/mediatorUn shell inverso extensible, cifrado de extremo a extremo, que funciona a través de redes sin necesidad de reenvío de puertos.
kube-tarian/tarianAgente de seguridad en tiempo de ejecución basado en eBPF para Kubernetes que detecta procesos desconocidos y cambios en archivos, aplica…
googleprojectzero/maccconcToolkit para explorar condiciones de carrera del kernel de Linux utilizando trazas de KCOV: visores GUI y de terminal para ejecución concurrente y…
redcanaryco/ebpfmonInterfaz de usuario de terminal para monitoreo e inspección en tiempo real de programas y mapas eBPF usando bpftool, permitiendo la depuración y…
sqlsure/sqlsureInspector semántico para SQL: detecta dobles conteos por fan-out, violaciones de aditividad, claves de unión incorrectas e infracciones de políticas…
zydak/leetobfuscatorOfusca C/C++ mediante pases de LLVM: cifrado de cadenas, aplanamiento del flujo de control, reescritura MBA y anti-análisis para derrotar la…
jaredcatkinson/malwaremorphologyTaller práctico de seguridad sobre morfología de malware, que cubre técnicas de análisis estructural, conceptos de clasificación y ejercicios…
zodiacon/recon2023Diapositivas y código de Recon 2023
schich/lucky-sparkUn stager sigiloso diseñado para cargas útiles de shellcode preparadas con http/https como Sliver, o en raw de GitHub.
jp/hermes-proxyHermes Proxy - Analizador de Tráfico HTTP
maldev-academy/drmbinviaordinalimportsCrear malware DRM anti-copia
knight0x07/onenoteanalyzerUna herramienta basada en C# para el análisis de documentos maliciosos de OneNote
martyx00/collareSolución de colaboración de ingeniería inversa multiherramienta.
infobyte/cve-2023-21036Detección y sanitización para Acropalypse Now - CVE-2023-21036
theshinigami/mafridaUn módulo de Magisk que simplifica la ejecución del servidor Frida en Android, con comandos de gestión fáciles para descargar versiones específicas,…
trailofbits/slither-mcpServidor MCP para el análisis estático de contratos inteligentes de Solidity con Slither
bogdanticu88/threatmapModelador de amenazas de IaC con los frameworks STRIDE, MITRE ATT&CK y PASTA. Soporte para REST API, GraphQL y Docker para Terraform, CloudFormation…
bronils/aotopsyAnalizador estático para instantáneas AOT de Flutter/Dart — recupera nombres de funciones, jerarquías de clases, grafos de llamadas y señales de…
