fnprint

fnprint matches functions in binaries by what they do , not by what their bytes or control-flow graphs look like. it runs each function in a tiny emulator with made-up inputs, records the side effects it produces, and hashes that behavior into a fingerprint. two functions that behave the same get...

sentrymcp

sentrymcp Un escáner de seguridad estático y de runtime para servidores MCP Model Context Protocol. Entre enero y abril de 2026, investigadores de seguridad revelaron más de 40 CVEs en implementaciones de servidores MCP, y un análisis de Endor Labs de 2026 sobre servidores MCP públicos encontró q...

metame

metame metame es un motor de código metamórfico simple para ejecutables arbitrarios. De Wikipedia: El código metamórfico es código que, al ejecutarse, produce una versión lógicamente equivalente de su propio código bajo alguna interpretación. Esto es utilizado por virus informáticos para evitar e...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

JSpector

JSpector JSpector es una extensión de Burp Suite que rastrea pasivamente archivos JavaScript y crea automáticamente problemas con URLs, endpoints y métodos peligrosos encontrados en los archivos JS. Requisitos previos Antes de instalar JSpector, necesitas tener Jython instalado en Burp Suite...

peframe

peframe peframe es una herramienta de código abierto para realizar análisis estático en malware Ejecutable Portátil y archivos sospechosos genéricos. Puede ayudar a los investigadores de malware a detectar empaquetadores, XOR, firma digital, mutex, anti depuración, anti máquina virtual, secciones...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

ratbag-toolbox

ratbag-toolbox Conocimientos y herramientas aleatorios de ingeniería inversa Instrucciones Consulta nuestra página wiki. Resumen Disectores Protocolo| Versión| Nombre ---|---|--- HID++| 1.0/2.0| hidpp-dissector.lua Capturas Marca| Modelo| Descripción| Controlador| Nombre| Notas...

machscope

MachScope Una herramienta nativa de análisis de binarios para macOS que ofrece análisis de Mach-O, desensamblado ARM64 y depuración de procesos. Construida completamente en Swift sin dependencias externas. Características Característica| Descripción ---|--- Análisis Mach-O| Cabeceras, segmentos,...

FirmWire

-. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire es una plataforma de análisis de firmware de banda base de sistema completo que soporta Samsung y MediaTek. Permite fuzzing, análisis de causa raíz y depuración de imágenes...

BerrySentinel

🫐 Berry Sentinel Detector conductual de conexiones C2 Command & Control en tiempo real Zero-signature · Bulletproof Collection · Deep Scan · Kill Engine ¿Qué es? Berry Sentinel monitorea todas las conexiones de red activas en tu sistema y analiza el comportamiento de los procesos que las generan...

Apkatshu

Apkatshu Apkatshu its a Tool for extracting urls , emails , ip address , and interesting data from APK files Apkatshu : tool written in bash/python for extracting urls, emails, ip addresses, and interesting data from APK files. The user can choose either JADX or APKTOOL for de-compilation. USAGE ...

pdfresurrect

pdfresurrect PDFResurrect es una herramienta destinada a analizar documentos PDF. El formato PDF permite que los cambios anteriores de un documento se conserven en una versión más reciente del documento, creando así un historial continuo de cambios del documento. Esta herramienta intenta modifica...

zeek-elf

Un paquete ELF de Zeek Este paquete implementa: ELF ¡En resumen! Si tienes zkg y ya has ejecutado... zkg autoconfig ... entonces puedes instalar este paquete así: sudo zkg install zeek-elf Ahora, en cualquier script de Zeek, solo carga el plugin y "simplemente funciona": @load Zeek/ELF Los nuevos...

icannTLD

icannTLD Corelight-update ahora se puede utilizar para crear y mantener los archivos de entrada de icannTLD. Descripción del script Script de Zeek que utiliza la lista oficial de dominios de nivel superior TLD de ICANN con el Input Framework para extraer la información relevante de una consulta D...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

capa

Sitio web | Descargar | Interfaz web capa detecta capacidades en archivos ejecutables. Lo ejecutas contra un PE, ELF, módulo .NET, shellcode o un sandbox report y te dice lo que cree que el programa puede hacer. Por ejemplo, puede sugerir que el archivo es un backdoor, es capaz de instalar...

vex8s

Vex8s este logotipo no está generado por IA Vex8s genera documentos VEX correlacionando vulnerabilidades de contenedores con configuraciones de Kubernetes para determinar qué CVE son realmente explotables en tu clúster. Ten en cuenta que este es un proyecto experimental. Las cosas pueden cambiar...

quark-engine

Presentación de informes de análisis de familias de malware | | ---|---|--- | !...

Ponce

Ponce Ponce pronounced 'poN θe pon-they is an IDA Pro plugin that provides users the ability to perform taint analysis and symbolic execution over binaries in an easy and intuitive fashion. With Ponce you are one click away from getting all the power from cutting edge symbolic execution. Entirely...