apiscope

ApiScope ApiScope es una herramienta de investigación para Windows x64 que permite rastrear llamadas API seleccionadas en un proceso nuevo o en ejecución. Sigue los eventos de carga de DLL a través de la API del depurador de Windows e instala hooks antes de que el proceso depurado continúe desde...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. sudo python3 -m pip install gdbfrontend if it is already installed and you are upgrading su...

shellex

shellex 警告 ：世界上最丑陋的代码 C-shellcode 转十六进制转换器。 请考虑捐赠：https://github.com/sponsors/therealdreg 方便在 IDA PRO、gdb、windbg、radare2、ollydbg、x64dbg、immunity debugger 和 010 编辑器中粘贴和执行 shellcode 的工具。 你是否在将 C-shellcode 转换为十六进制时遇到问题（可能是 C 注释 + ASCII 混合？） 这里就是 shellex。如果 shellcode 可以在 C 编译器中编译，shellex 就能转换它。 只需执行...

WinDbg-Samples

Esta es una colección de extensiones y scripts de ejemplo para ampliar WinDbg. Iremos añadiendo más ejemplos y extensiones con el tiempo. Primeros pasos Para cargar extensiones de JavaScript: 1. Descargue el archivo de script localmente. 2. Asegúrese de tener una versión reciente de WinDbg. 3...

yls

YLS Servidor de lenguaje para el lenguaje YARA. 🚀 Características: Autocompletado de código de todos los módulos disponibles incluidos los parámetros de las funciones Documentación de funciones para información emergente y autocompletado de código Formato de código con criterio propio Ayuda de...

x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

bread

🍞 BREAD BREAD（BIOS 逆向工程与高级调试器）是一个“可注入”的实模式 x86 调试器，能够通过串口线从另一台 PC 调试任意实模式代码（在真实硬件上）。 简介 BREAD 源于多次尝试逆向传统 BIOS 的失败经历。鉴于绝大多数（如果不是全部）BIOS 分析都是使用反汇编器静态完成的，理解 BIOS 变得极其困难，因为无法知道给定代码段中寄存器或内存的值。 尽管如此，BREAD 也可以调试实模式下的任意代码，例如可引导代码或 DOS 程序。 快速演示：...

ltm

ltm Linux的机器历史调试器。通过eBPF记录进程、文件、网络、内存和块I/O，将元数据存储在SQLite中，并回答关于设备上发生事件的时间线/差异/自然语言/SQL问题。 ⚠️ 当前仅支持跟踪点捕获 — 目前记录使用跟踪点程序。尚未使用kprobes、uprobes、XDP或TC钩子，因此它偏向于稳定的系统调用/块/进程元数据，而不是更深入的内核内部、用户空间函数跟踪或数据包路径检查。 Quick start go build -o bin/ltm ./cmd/ltm sudo ./bin/ltm start record eBPF; root, Linux/x8664...

IOSSecuritySuite

⭐️ ¿Quieres convertirte en un Ingeniero de Seguridad de Aplicaciones iOS certificado? ⭐️ Consulta nuestro curso práctico y completamente en línea en: https://courses.securing.pl/courses/iase Descripción de ISS por @r3ggi 🌏 iOS Security Suite es una librería avanzada y fácil de usar de seguridad de...

decomp2dbg

decomp2dbg 逆向工程涉及静态（反编译器）和动态（调试器）分析，然而我们经常使用这些分析却没有在两者之间共享知识。在对静态二进制文件进行逆向时，在调试器汇编和你在反编译中还原的符号之间进行上下文切换可能效率低下。 decomp2dbg旨在通过引入一个通用的API用于反编译器到调试器的符号同步，缩短反编译器和调试器之间的上下文切换差距。实际上，它赋予了逆向工程师使用调试器的能力，同时拥有他们在反编译器中恢复的符号和反编译行。 想看看decomp2dbg实际应用的样子？请观看在CactusCon...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 一个原生的 Python 跨版本反编译器和片段反编译器。 它是 decompyle、uncompyle 和 uncompyle2 的继任者。 我在 2024 年亚洲黑帽大会上就此主题发表了演讲 https://youtu.be/H-7ZNrpsV50?si=nOaixgYHr7RbILVS。 简介 uncompyle6 将 Python 字节码翻译回等效的...

windbg-mcp

WinDbg MCP Un servidor MCP Model Context Protocol que expone cada función del depurador de Windows de pybag como una herramienta nativa de MCP. Le otorga a cualquier cliente compatible con MCP Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor y agentes personalizados control total sob...

CVE-2025-65320

CVE-2025-65320 CVE-2025-65320: Almacenamiento en texto claro de información sensible en memoria en Abacre Restaurant Point of Sale POS. Todas las versiones de Abacre Restaurant Point of Sale POS hasta la 15.0.0.1656 son vulnerables al almacenamiento en texto claro de información sensible en...

dnSpy

dnSpyEx dnSpyEx es una continuación no oficial del proyecto dnSpy que es un depurador y editor de ensamblados .NET. Puedes usarlo para editar y depurar ensamblados incluso si no tienes código fuente disponible. Principales características: Depurar ensamblados .NET y Unity Editar ensamblados .NET ...

ret-sync

ret-sync ret-sync 代表逆向工程工具同步（Reverse-Engineering Tools SYNChronization）。它是一组插件，用于将调试会话（WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg）与反汇编器（IDA/Ghidra/Binary Ninja）同步。其核心理念很简单：从静态分析和动态分析两个世界中各取所长。 调试器和动态分析为我们提供： 局部视图，具有实时动态上下文（寄存器、内存等） 内置的特殊功能/API（例如：WinDbg 的 !peb、!drvobj、!address 等） 反汇编器和静态分析为我们提供：...

x86-JTAG-Information

Información sobre JTAG x86 Resumen Hardware de depuración Intel Applied Microsystems CodeTAP ASSET InterTech American Arium ECM-6 ECM-S2 ECM-20 TRC-20 ECM-50 ECM-700 revA5 ECM-XDP ECM-XDP3 revB2 ECM-XDP3e ECM-CCC ASSET InterTech International Test Technologies µMaster MicroMaster ASSET InterTech...

obex

Obex - Bloqueo de DLL Obex es una herramienta/técnica de PoC que se puede utilizar para evitar que módulos no deseados p. ej., EDR o librerías de monitorización se carguen en un proceso recién iniciado durante la inicialización del proceso o en tiempo de ejecución. Características Inicia cualquie...

heaptrace

关于 heaptrace 是一个堆调试器，用于跟踪 ELF64 x8664 二进制文件中的 glibc 堆操作。其目的是在调试二进制文件或进行堆漏洞利用时，帮助可视化堆操作。 将地址替换为易于理解的符号 检测堆损坏和内存泄漏问题 可在任何时刻使用 gdb 进行调试（--break） 支持所有 ELF64 x8664 二进制文件，无论 ASLR 或编译器设置如何（包括 stripped 二进制文件） heaptrace 和 valgrind 有何不同？ 安装 官方发布版 请参阅 Releases 页面 上的 .deb 和 .rpm 发布文件，以及预编译的二进制文件。 Ubuntu PPA ...

rr

Resumen rr es una herramienta ligera para grabar, reproducir y depurar la ejecución de aplicaciones árboles de procesos y subprocesos. La depuración extiende gdb con una ejecución inversa muy eficiente, lo que, en combinación con funciones estándar de gdb/x86 como los puntos de interrupción de...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...