
KernelFlirt
Depurador a nivel de kernel de Windows con interfaz estilo OllyDbg/IDA, puntos de interrupción por software y hardware, símbolos PDB, descompilador y…

Depurador a nivel de kernel de Windows con interfaz estilo OllyDbg/IDA, puntos de interrupción por software y hardware, símbolos PDB, descompilador y…

Monitor de sistema de Windows en tiempo real con análisis avanzado de procesos, red y disco, depuración de trazas de pila, detección de malware y…

Un depurador de modo usuario de código abierto para Windows. Optimizado para ingeniería inversa y análisis de malware.

Servidor complementario de forense DFIR + extensión de captura

Un conjunto de herramientas de análisis en tiempo de ejecución para Windows que combina escaneo de memoria, depuración, automatización y APIs…

🔍 Un editor hexadecimal para ingenieros inversos, programadores y personas que valoran sus retinas cuando trabajan a las 3 AM.

Framework de ingeniería inversa estilo UNIX y conjunto de herramientas de línea de comandos

Kit de herramientas de respuesta a incidentes basado en PowerShell que recopila más de 25 artefactos forenses (procesos, conexiones de red, registro,…

Una variante de Gargoyle para x64 para ocultar artefactos de memoria usando solo ROP y PIC

Escáner basado en IOC y YARA para detectar indicadores de compromiso mediante expresiones regulares de nombres de archivo, firmas YARA, coincidencia…

Profundizando más....

SALT - SLUB ALlocator Tracer para el kernel de Linux

Herramienta de recuperación de credenciales multiplataforma que extrae contraseñas almacenadas de navegadores, clientes de correo electrónico, bases…

Herramienta de análisis estático y dinámico basada en reglas que identifica capacidades en archivos PE, ELF, .NET y shellcode, mapeándolos a técnicas…

Framework de forensia en vivo remota y respuesta a incidentes con agente Python para recopilar datos forenses de endpoints, incluyendo artefactos de…

Implementación en shellcode de la inyección Reflective DLL. Convierte DLLs a shellcode independiente de posición.

Librería de hacking de memoria para Windows