
GhidraEmu
Emulador nativo de Pcode

Emulador nativo de Pcode

Taller DEFCON 27 - Depuración moderna con WinDbg Preview

Motor de hooking por puntos de interrupción de hardware para Windows que utiliza registros de depuración para hookear funciones, evadir ETW/AMSI y…

Una lista curada de plugins para IDA, x64DBG, Ghidra y OllyDBG.

Juguetes scripts para jugar con la API JS de WinDbg

Implementación de Detours (x64/x86) que utiliza solo la importación de ntdll

Un REPL y emulador de ensamblador multiarquitectura para tu línea de comandos.

Un plugin de x64dbg que marca las firmas de llamadas XFG como datos

herramientas personalizadas para el curso Windows Usermode Exploit Dev de Offensive Security (OSED)

Fuzzing ligero de una instantánea de memoria mediante KVM


Simple ensamblador/desensamblador/emulador x86/x64

Experimentos

Una técnica que se puede utilizar para evadir los escáneres de memoria de AV/EDR. Esto se puede utilizar para ocultar shellcodes conocidos y…

Volcar cookies y credenciales directamente de la memoria del proceso de Chrome/Edge

Ingeniería inversa de la ROM de arranque del TI AM3358

Experimentación de fiabilidad de exploits en C++ para una vulnerabilidad del kernel FreeBSD de PlayStation 5, con compilaciones de kernel en VM y…

Ingeniería inversa de Vibe con IDA Pro: una interfaz para IDA en SQL mediante tablas virtuales en vivo. ¡No dejes que las apariencias te engañen! :)