#1Herramientas para descompilar, desensamblar y entender el funcionamiento interno del malware y binarios complejos.
Recomendado por Kitploit

Spartacus: kit de herramientas de secuestro DLL/COM

Herramienta de análisis estático para APKs de Android que inspecciona el bytecode Dalvik, decodifica recursos XML y detecta problemas potenciales.…

Cobalt Strike C2 Reverse proxy que repele a Blue Teams, AVs, EDRs, scanners mediante la inspección de paquetes y la correlación de perfiles maleables

Anti Virtualización, Anti Depuración, AntiVM, Anti Máquina Virtual, Anti Debug, Anti Sandboxie, Anti Sandbox, paquete VM Detect. Solo Windows.

La extensión de código abierto del equipo FLARE para añadir scripting en Python 3 a Ghidra.

Una aplicación Android vulnerable que muestra ejemplos simples de vulnerabilidades al estilo ctf.

Avast Shell interactivo de JavaScript

Plugin de Ingeniería Inversa Colaborativa para IDA Pro y Hex-Rays

Intel Management Engine JTAG Prueba de Concepto

Suite de seguridad para Android para reconocimiento en profundidad y análisis estático de bytecode basado en benchmarks de Ghera.

Un ofuscador .NET gratuito y de código abierto que utiliza dnlib.

Herramienta de análisis de seguridad para módulos WebAssembly (wasm) y Contratos Inteligentes de Blockchain (BTC/ETH/NEO/EOS)

Un entorno virtual para pentesting de dispositivos IoT

Biblioteca central de elevación de binarios que traduce código ejecutable a LLVM IR y reconstruye código fuente similar a C para flujos de trabajo de…

Una herramienta para la ingeniería inversa de firmware UEFI

Kit completo para Ghidra headless.

Rusty Hypervisor: hipervisor Type-2 Blue Pill del kernel de Windows en Rust (Nombre en clave: Matrix)

Cmulator es un emulador de sandbox de ingeniería inversa scriptable (x86 - x64) para shellcode y binarios PE. Basado en Unicorn, Zydis Engine y…