de4py

de4py ⚠️ de4py es GRATUITO y de CÓDIGO ABIERTO CC BY-NC 4.0. No se permiten versiones de pago vendidas en otros sitios ni el uso comercial. Si pagaste por de4py, te engañaron. De4py es un desofuscador avanzado de Python con una interfaz de usuario UI elegante PySide6 y un sólido conjunto de...

UnConfuserEx

UnConfuserEx Enhanced fork of UnconfuserEx with improved support for modern ConfuserEx2 variants, anti-tamper recovery, compressor removal, control-flow restoration, and resource reconstruction. https://github.com/user-attachments/assets/de2c7fd9-6736-4f39-83c0-3c25aa9c1f24 If u ever played with...

ABD

Desofuscación Binaria Avanzada Este repositorio contiene los materiales del curso de Desofuscación Binaria Avanzada en el Campamento Global de Ciberseguridad GCC Tokio y el Taller Nacional del Campamento de Seguridad en 2020. Resumen del Curso La ingeniería inversa no es fácil, especialmente si u...

Mergen

Resumen del Proyecto: Mergen es una herramienta diseñada para convertir código ensamblador en Representación Intermedia IR de LLVM. Esta herramienta está pensada para: La desofuscación o devirtualización de código binario ofuscado La mejora del proceso de ingeniería inversa, haciéndolo más...

datadome-vm

Análisis de la VM de DataDome Resumen Este repositorio documenta la primera versión pública de la máquina virtual VM de JavaScript en el navegador de DataDome, utilizada en su flujo CAPTCHA/intersticial. Este análisis cubre: Mecanismos de carga y decodificación de bytecode Diseño y arquitectura d...

hedgehog-tools

hedgehog-tools Repositorio de scripts pequeños para análisis de malware, desofuscación y extracción de configuración. Consulte los archivos README.md dentro de las carpetas para más detalles. Resumen de herramientas genéricas...

Macrome

Macrome Un Lector/Escritor de Documentos de Macro de Excel para Red Teamers y Analistas. Las publicaciones de blog que describen lo que realmente hace esta herramienta se pueden encontrar aquí y aquí. Instalación / Compilación Clona o descarga este repositorio, la herramienta se puede ejecutar...

themida-unmutate

themida-unmutate Una herramienta de Python 3 para desofuscar estáticamente funciones protegidas por la ofuscación basada en mutaciones de Themida, WinLicense y Code Virtualizer 3.x. La herramienta ha sido probada en Themida hasta la versión 3.1.9. Se espera que funcione también con WinLicense y...

Noctyra

Noctyra Noctyra es un framework basado en AST diseñado para la transformación y desofuscación de código. Proporciona un pipeline modular para analizar y simplificar código fuente Python mediante la resolución de expresiones y lógica complejas. Resumen El proyecto busca ofrecer un entorno flexible...

threadtear

Threadtear Threadtear es una herramienta multifuncional de desofuscación para Java. Próximamente se añadirá soporte para aplicaciones Android actualmente trabajando en un conversor de dalvik a Java. Adecuada para un análisis de código más sencillo sin preocuparse demasiado por la ofuscación...

jsdeob-workbench

jsdeob-workbench Un banco de trabajo visual para desofuscar JavaScript. Construye cadenas de transformación, recórrelas paso a paso, escribe tus propios plugins. Demostración en YouTube https://www.youtube.com/watch?v=7zuqKoJT2BM https://www.youtube.com/watch?v=bOVnPIfjoco ¿Qué es esto? Esta...

sharem

SHAREM ¡Bienvenido a SHAREM! SHAREM fue presentado en DEFCON 31 en la charla "Game-Changing Advances in Windows Shellcode Analysis" y en el Arsenal de Black Hat USA. Un plugin complementario para Ghidra fue puesto a disposición por separado por Trellix, cortesía de Max Kersten. Por lo tanto, pued...

UnconfuserEx

UnConfuserEx Una herramienta para desofuscar binarios C protegidos con ConfuserEx2. Este fue originalmente un proyecto privado que decidí hacer público después de que ya no tuviera utilidad real para mí. La eliminación de protecciones se centró en un binario específico que estaba reversando y...

hashdb-ida

Plugin HashDB para IDA Plugin de búsqueda de hashes de cadenas de malware para IDA Pro. Este plugin se conecta al Servicio de Búsqueda HashDB de OALABS. Agregar Nuevos Algoritmos de Hash La base de datos de algoritmos de hash es de código abierto y se pueden agregar nuevos algoritmos en GitHub...

dexfinder

dexfinder Inglés | 中文 | Sitio web Sitio web : junelegency.github.io/dexfinder Buscador de referencias a métodos y campos de APK/DEX multiplataforma con trazado de cadenas de llamadas, desofuscación ProGuard/R8 y detección de API ocultas de Android. Inspirado en la herramienta veridex de Android,...

miasm

¿Qué es Miasm? Miasm es un framework de ingeniería inversa gratuito y de código abierto GPLv2. Miasm tiene como objetivo analizar / modificar / generar programas binarios. Aquí hay una lista no exhaustiva de características: Abrir / modificar / generar PE / ELF 32 / 64 LE / BE Ensamblado /...

ida_haru

+OPTIONS: ^: idaharu Scripts/plugins para IDA Pro Nota: Los scripts antiguos no funcionan para IDA 8.x, pero los dejo solo como referencia. esetcrackme Módulos loader/processor de IDA Pro para la VM del driver ESET CrackMe stackstringstatic Script IDAPython para recuperar estáticamente cadenas...

MARA_Framework

MARAFramework MARA es un M obile A pplication R everse engineering and A nalysis Framework. Es una herramienta que reúne herramientas de análisis y de ingeniería inversa de aplicaciones móviles comúnmente utilizadas, para ayudar en la prueba de aplicaciones móviles contra las amenazas de segurida...

SiMBA

SiMBA SiMBA es una herramienta para la simplificación de expresiones booleanas-aritméticas mixtas lineales MBA. Al igual que MBA-Blast y MBA-Solver, utiliza un enfoque completamente algebraico basado en la idea de que un MBA lineal está completamente determinado por sus valores en el conjunto de...

reversemap

reversemap Analiza intentos de inyección SQL en registros de servidor web El programa puede ejecutarse en modo batch o en modo interactivo. En modo batch, el programa aceptará registros del servidor web Apache y desofuscará las URLs solicitadas de los registros. En modo interactivo, el programa...