#2Ferramentas para observar o comportamento de malware em ambientes isolados para entender suas ações e impacto.
Recomendado pelo Kitploit
nccgroup/mnemosyneUma Ferramenta Genérica de Raspagem de Memória do Windows
redcanaryco/ebpfmonInterface de terminal para monitoramento e inspeção em tempo real de programas e mapas eBPF usando bpftool, permitindo depuração ao vivo e análise de…
jp/hermes-proxyHermes Proxy - Analisador de Tráfego HTTP
theshinigami/mafridaUm módulo Magisk que simplifica a execução do servidor Frida no Android, com comandos de gerenciamento fáceis para baixar versões específicas, ativar…
vichhka-git/universal-flutter-ssl-pinningContorno automático de SSL pinning para qualquer versão do Flutter & Shorebird — A análise estática do PyGhidra descobre automaticamente o BoringSSL…
crissyfield/super-trouperServidor MCP que expõe a instrumentação do Frida como ferramentas para agentes de codificação se conectarem a dispositivos, inspecionarem processos,…
nccgroup/psrPointer Sequence Reverser - permite que você veja como o aplicativo Windows C++ está acessando um determinado membro de dados ou objeto.
trailofbits/manticoreuiA Interface do Usuário do Manticore com plugins para Binary Ninja e Ghidra
0x534a/dynmxDetecção baseada em assinaturas de características de malware com base em sequências de chamadas da API do Windows. É como o YARA para rastros de API…
awrped/splinterKit de análise em tempo de execução da JVM para inspecionar classes, métodos, campos, pool de constantes e bytecode
checkpointsw/nodejs-tracerRastreador em tempo de execução para análise de malware em Node.js que intercepta módulos principais, registra chamadas, falsifica verificações de…
b9ph0met/px-vmKit de engenharia reversa para a máquina virtual de bytecode da PerimeterX, apresentando um desmontador baseado em CFG, pipeline de descriptografia…
capsulerun/vpodSandboxes Linux leves e seguros para processos não confiáveis. Funciona no navegador e no servidor.
hackinglz/maps_scannerMAPS scanner em nuvem e analisador de respostas para pesquisa do Microsoft Defender.
angelorc/vmsanFirecracker simplificado. Inicie microVMs seguras em milissegundos, da instalação ao shell interativo em um único comando.
catern/rsyscallInterface independente de processo para chamadas de sistema do Linux
mathaix/openclawmachinesGerencie o OpenClaw na sua equipe (Enterprise) fornecendo a ele infraestrutura de computação, integração de ferramentas, autenticação e primitivas de…
blacksnufkin/cheshirePlugin de serviço Adaptix C2 que impulsiona a análise de payload LitterBox da interface do operador.
