#1Herramientas para descompilar, desensamblar y entender el funcionamiento interno del malware y binarios complejos.
Recomendado por Kitploit
mandiant/goresymAnaliza binarios de Go para recuperar símbolos, metadatos de funciones, tipos, rutas de archivos y cadenas incrustadas, incluidos muestras eliminadas…
neurosaki987/tvm-recoverDesvirtualiza las secciones .tvm0 de la VM de Tencent: eleva los manejadores de la VM a listados a nivel de invitado y a LLVM IR, recupera el CFG y…
didierstevens/didierstevenssuiteColección de scripts de Python para análisis de malware, análisis de formatos de archivo, hashing y triaje forense, incluyendo utilidades de análisis…
silentisvox/syscallrevenantLlamadas al sistema indirectas limpias con manipulación de llamadas al sistema.
yasindce1998/barzakhRing -4 a Ring 0: plataforma de investigación de firmware de ataque y defensa. Creamos los bootkits y luego los detectamos. Bucle cerrado. Confianza…
cplusplus17/deco-filepush-disclosureDivulgación y PoC de una vulnerabilidad de lectura/escritura de archivos root en el canal de depuración del TP-Link Deco XE75 Pro V3 (opcodes tmpsvr…
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchNotas de ingeniería inversa y herramientas en Python para el firmware de los JBL Wave Buds 2 (BES1306): formato de contenedor OTA, diseño de la…
happytotoro116/ghidra-llm-pipelineExtracción determinista con PyGhidra, triaje y pipeline local de backend de compilador con LLM para la reimplementación en C.
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisIngeniería inversa de Amadey Loader con x64dbg: resolución dinámica de API, escalada de privilegios de token, hooks de keylogger, captura del…
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 - Crítico - Local - Confusión de tipos / lectura/escritura arbitraria - Superposición SCSI-SPI de CONFIG en SAS1068
jaime64net/debuggerj-Debugger de aplicaciones x86 y x64 con intgracion de AI
mein-0/knockgigaPrueba de concepto de escalada de privilegios local que explota los IOCTL de Gigabyte gdrv3.sys para escribir el token SYSTEM en un proceso de…
nemo22/retrokitKit de herramientas Headless-Ghidra para ingeniería inversa de juegos DOS y Win32 de 32 bits (1993-2010): cargador LE/LX propio, convenciones de…
gmh5225/memtoolsHerramienta de lectura y escritura de memoria DMA, Dump, Direct, inject para Windows y Linux
gmh5225/mapped-dumperUn programa escrito en C++ para volcar remotamente módulos mapeados manualmente.
gmh5225/memory-relocallocPrueba de concepto en C que localiza code caves en la sección .reloc de DLLs mapeadas para asignar y ejecutar shellcode pequeño, reemplazando las…
openbba0/bbaCaja de pruebas de clonación de aplicaciones Android con una CLI estilo Frida que lanza o se adjunta a aplicaciones clonadas e inyecta scripts…
maximilianfeix/hexveroEl primer vistazo a un binario o paquete de aplicación: análisis estático, sin ejecución, con evidencia. CLI, servidor MCP de 15 herramientas e…
