frida

frida Este repositorio contiene varios scripts de Frida para pruebas de penetración en aplicaciones Android. Creé este proyecto para demostrar las capacidades del framework de análisis dinámico Frida. Puedes leer mi artículo "Introduction to Frida" en Medium, donde explico cómo usar Frida con...

invoke-antivm

Invoke-AntiVM v1.0 Introducción Invoke-AntiVM es un conjunto de módulos para realizar detección y huella digital de máquinas virtuales con exfiltración a través de PowerShell. Compatibilidad Ejecute el script check-compatibility.ps1 para verificar qué módulos o funciones son compatibles con la...

toolkit

English | English Indetectables Toolkit Diseñado como una navaja suiza, este conjunto de herramientas es invaluable para analistas de malware, crackers y expertos en ciberseguridad. Está meticulosamente elaborado para apoyar tanto a usuarios novatos como experimentados. Es el complemento perfecto...

seccomp-tools

Seccomp Tools Potentes herramientas para el análisis de seccomp. Este proyecto está orientado principalmente pero no exclusivamente al análisis de sandboxes seccomp en retos pwn de CTF. Algunas funciones son específicas de CTF, pero son igualmente útiles para analizar filtros seccomp del mundo...

mariana-trench

Mariana Trench Mariana Trench es una plataforma de análisis estático enfocada en seguridad dirigida a Android. Esta guía te guiará a través de la configuración de Mariana Trench en tu máquina y te llevará a encontrar tu primera vulnerabilidad de ejecución remota de código en una pequeña aplicació...

firmware-analysis-toolkit

FAT — Firmware Analysis Toolkit Descargar la última versión · Registro de cambios · Instalación Firmware Analysis Toolkit es un conjunto de herramientas de investigación de seguridad para investigar la seguridad del firmware de IoT, IA física, dispositivos móviles y robótica. Está diseñado...

brakeman

Brakeman Brakeman es una herramienta de análisis estático que verifica las aplicaciones Ruby on Rails en busca de vulnerabilidades de seguridad. Instalación Usando RubyGems: gem install brakeman Usando Bundler: group :development do gem 'brakeman', require: false end Usando Docker: docker pull...

dalfox

Dalfox es una potente herramienta de código abierto que se centra en la automatización, lo que la hace ideal para escanear rápidamente fallos de XSS y analizar parámetros. Su avanzado motor de pruebas y sus características especializadas están diseñados para agilizar el proceso de detección y...

Zeus-Scanner

Directorio de enlaces útiles Qué es Zeus Funciones de Zeus Requisitos e instalación Ubuntu/Debian centOS otro Capturas de pantalla Video de demostración Manual de usuario Cómo funciona Zeus Funcionalidad Pasando banderas sqlmap con Zeus Información legal Licencia GPL Código de conducta Informar d...

pefile

pefile pefile es un módulo Python multiplataforma para analizar y trabajar con archivos Portable Executable PE. Se puede acceder a la mayor parte de la información contenida en las cabeceras de los archivos PE, así como a todos los detalles y datos de las secciones. Las estructuras definidas en l...

capstone

Capstone Engine !TIP ¡Bienvenido a unirte a nuestro grupo comunitario! Capstone es un framework de desensamblaje con el objetivo de convertirse en el motor de desensamblaje definitivo para el análisis binario y la ingeniería inversa en la comunidad de seguridad. Creado por Nguyen Anh Quynh, luego...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - un visor de bytecode Java/Android ligero y fácil de usar, descompilador y más. Nuevas características Saltar a declaración Pestañas arrastrables Parcheado CVE-2022-21675 Asegúrate de actualizar a v2.11.X Modo oscuro por defecto con múltiples temas Traducido a más...

oletools

python-oletools oletools es un paquete de herramientas Python para analizar archivos Microsoft OLE2 también llamados Almacenamiento Estructurado, Formato Binario de Archivos Compuestos o Formato de Documento Compuesto, como documentos de Microsoft Office 97-2003, archivos MSI o mensajes de Outloo...

nfcgate

NFCGate ⚠️NFCGate actualmente está siendo falsamente detectado como malware "NGate". Consulteeste problema para información actualizada.⚠️ NFCGate es una aplicación Android diseñada para capturar, analizar o modificar tráfico NFC. Puede usarse como herramienta de investigación para realizar...

retoolkit

Kit de herramientas del ingeniero inverso ¿Qué es? Esta es una colección de herramientas que te pueden gustar si estás interesado en la ingeniería inversa y/o el análisis de malware en sistemas Windows x86 y x64. Después de instalar este programa, tendrás dos formas de acceder a las herramientas:...

functrace

functrace - Un trazador de funciones functrace es una herramienta que ayuda a analizar un archivo binario con instrumentación dinámica usando DynamoRIO http://dynamorio.org/. Estas son algunas características implementadas basadas en DynamoRIO: desensamblar todo el código ejecutado desensamblar u...

ret-sync

ret-sync ret-sync significa Synchronization de Herramientas de Ingeniería Inversa. Es un conjunto de plugins que ayudan a sincronizar una sesión de depuración WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg con un desensamblador IDA/Ghidra/Binary Ninja. La idea subyacente es simple: tomar lo mejor de amb...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG es una herramienta basada en la salida de la utilidad systeminfo de Windows que proporciona la lista de vulnerabilidades a las que el sistema operativo es vulnerable, incluyendo cualquier exploit para estas vulnerabilidades. Se admite...

kube-score

kube-score kube-score es una herramienta que realiza análisis estático de código de sus definiciones de objetos de Kubernetes. La salida es una lista de recomendaciones sobre lo que puede mejorar para hacer su aplicación más segura y resistente. Puede probar kube-score en el navegador con la demo...

unblob

unblob Suite de extracción precisa, rápida y fácil de usar para blobs binarios. unblob analiza blobs binarios desconocidos para más de 78 formatos de archivo, compresión y sistema de archivos , extrae su contenido de forma recursiva y extrae fragmentos desconocidos. Es el compañero perfecto para...