#2Ferramentas para observar o comportamento de malware em ambientes isolados para entender suas ações e impacto.
Recomendado pelo Kitploit
bw3ll/sharemSHAREM é uma framework de análise de shellcode, capaz de emular mais de 45.000 WinAPIs e virtualmente todas as syscalls do Windows. Também contém seu…
trailofbits/maatFramework de execução simbólica dinâmica e análise binária com análise de taint, resolução de restrições, emulação multiarquitetura via Sleigh do…
foundryzero/binder-traceBinder Trace é uma ferramenta para interceptar e analisar mensagens Binder do Android. Pense nela como o "Wireshark para Binder".
spamscanner/spamscannerSpam Scanner é uma ferramenta e serviço de anti-spam, filtragem de e-mail e prevenção de phishing do Node.js. Desenvolvido para @ladjs,…
dissectmalware/xlmmacrodeobfuscatorExtrair e desofuscar macros XLM (também conhecidas como Macros do Excel 4.0)
manuelschipper/nahuma proteção que bloqueia ações catastróficas de agentes
soulghost/iblessingiblessing é um kit de ferramentas de exploração de segurança iOS, que inclui principalmente coleta de informações de aplicativos, análise estática e…
theqmaks/phantom-fridaConstrua o servidor Frida anti-detecção a partir do código-fonte. ~90 patches cobrindo 16 vetores de detecção, compilações automáticas semanais com…
gamozolabs/applepieUm hipervisor para fuzzing construído com WHVP e Bochs
conscioushacker/wfhFerramenta de análise dinâmica baseada em Frida que identifica automaticamente vulnerabilidades de sideloading de DLL e sequestro de COM em…
fuzzysecurity/fermionFermion, um wrapper de elétron para Frida & Monaco.
pranshuchittora/simvynFerramenta móvel universal para Agentes e Humanos - controle simuladores iOS, emuladores Android e dispositivos reais a partir de um único painel e…
orbitcurve/firmware-reverse-engineeringHabilidades de agente para extração de firmware, análise estática, engenharia reversa com Ghidra, emulação e relatórios de segurança, empacotadas…
canyonroad/agentshSegurança em Camada de Execução (ELS) para agentes de IA — shell com política imposta e auditoria.
afshinm/zeroboxSandbox de processos leve e multiplataforma impulsionado pelo runtime do OpenAI Codex. Execute qualquer comando em sandbox com controles de arquivos,…
thalium/iceboxIntrospecção de Máquina Virtual, Rastreio e Depuração
rex-rs/rexRex é um framework de extensão de kernel seguro e utilizável que permite carregar e executar programas de extensão de kernel em Rust no lugar do eBPF.
d4rksystem/vmwarecloakUm script PowerShell que tenta ajudar analistas de malware a ocultar as suas VMs Windows VMware de malware que possa estar a tentar evadir a análise.
