#1Ferramentas para dissecar, entender e fazer engenharia reversa do comportamento de software malicioso.
Recomendado pelo Kitploit

Ferramenta automatizada de análise de binários ELF para desafios CTF/PWN. Extrai mitigações de segurança, gadgets ROP, tabelas PLT/GOT e descompila…
GarbageMan é um conjunto de ferramentas para analisar binários .NET por meio da análise de heap.

Monitoramento proativo de segurança para implantações OpenClaw. Detecta ClawHavoc, AMOS stealer, CVE-2026-25253, envenenamento de memória e ataques à…

Exploit técnico para CVE-2025-43529, uma vulnerabilidade do compilador JIT DFG do WebKit que permite use-after-free via barreira de armazenamento…

Uma lista selecionada e enriquecida de incríveis editores hexadecimais para Windows, macOS e Linux.

Kit de ferramentas de análise de artefatos do Windows que mapeia detecções de AV para offsets de PE, seções, RVA/VA e strings, com YARA, AMSI, capa e…

Extrai arquivos JavaScript carregados dinamicamente por meio da análise estática do HTML e JS do site, detectando chunks do webpack, carregamento…

Servidor MCP estilo C2 agêntico para instrumentação Frida em Android com root e iOS com jailbreak.

Código PoC do Shade BIOS (simplificado) apresentado no Black Hat USA 2025

scanner de vulnerabilidade de poluição de protótipo no lado do cliente

Ferramenta de inspeção de arquivos PDB

Evidência primeiro teste de segurança web autônomo para alvos controlados e autorizados. Com laboratórios reproduzíveis, trilhas de auditoria,…

Corresponder funções em binários pelo que elas fazem, não pela aparência de seus bytes. Impressão digital comportamental de funções via microexecução.

Scanner YARA nativo X-Tension para X-Ways Forensics, permitindo a varredura de arquivos em snapshot com suporte a RVS multi-thread, saída em tabela…

Crystal Palace PICO loader para Sliver C2 bypass de AMSI em duas camadas, silenciamento de ETW, payloads criptografados com AES-256-CBC, 6 variantes…

Executa na fronteira do silício

amavis é um framework de filtragem de conteúdo de e-mail de alto desempenho escrito em Perl.

Abusa da LOLBin tlscsp.dll assinada pela Microsoft para executar criptografia/descriptografia RC4 via LsCsp_EncryptHwid, aplicando patch na chave…