xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

exrop

Exrop Generador automático de cadenas ROP para binarios x86-64, impulsado por la ejecución simbólica de Triton. Características Establecer registros a constantes u otros registros rdi=0x41414141, rdi=rax Escribir en memoria direcciones/valores basados en constantes y registros Escribir...

TheCl0n3r

TheCl0n3r TheCl0n3r te permitirá descargar y gestionar tus repositorios git. Prefacio Alrededor del 90% de las herramientas de pruebas de penetración que he utilizado en mi experiencia se encuentran principalmente en github. El objetivo de esto era facilitar la descarga, actualización y eliminaci...

kong

Kong: El Ingeniero Inverso Autónomo Orquestación de LLM para ingeniería inversa de binarios ¿Qué es Kong? La mayoría de las tareas siguen una relación lineal: cuanto más difícil es la tarea, más tiempo suele llevar. La ingeniería inversa y el análisis de binarios es una tarea en la que la...

wrongsecrets-binaries

wrongsecrets-binaries Este es un repositorio de soporte para OWASP WrongSecrets. Aquí creamos nuestros binarios que se incluyen en el proyecto oficial. ¿Quieres añadir un desafío relacionado con secretos ocultos en binarios? Abre un ticket en WrongSecrets issues. ¿Quieres corregir algo que...

EUVD-2026-42899

PraisonAI: Shell command allowlist bypass via find -exec built-in action...

machofile

machofile machofile es un módulo para analizar archivos binarios Mach-O, con un enfoque en el análisis de malware y la ingeniería inversa. Inspirado en el pefile de Ero Carrera, este módulo pretende ofrecer capacidades similares pero para binarios Mach-O. El material de referencia y la...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

httpx

Features • Installation • Usage • Documentation • Notes • Join Discord httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library. It is designed to maintain result reliability with an increased number of threads. Features Simple and modular...

Qu1cksc0pe

Qu1cksc0pe Herramienta de análisis de malware todo en uno para analizar muchos tipos de archivos, desde binarios de Windows hasta archivos de correo electrónico. Puedes obtener : Qué archivos DLL se utilizan. Funciones y APIs. Secciones y segmentos. URLs, direcciones IP y correos electrónicos...

e9patch

E9Patch - Un potente reescritor binario estático E9Patch es una potente herramienta de reescritura binaria estática para binarios ELF de Linux x8664. E9Patch es: Escalable : E9Patch puede reescribir de forma fiable binarios grandes/complejos, incluyendo navegadores web 100MB de tamaño. Compatible...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

frida

Frida Kit de instrumentación dinámica para desarrolladores, ingenieros inversos e investigadores de seguridad. Más información en frida.re. Dos formas de instalar 1. Instalar desde binarios precompilados Esta es la forma recomendada para comenzar. Todo lo que necesitas hacer es: pip install...

AlphaGolang

AlphaGolang por Juan Andres Guerrero-Saade JAG-S @ SentinelLabs Descripción: AlphaGolang es una colección de scripts IDAPython para ayudar a los ingenieros inversos de malware a dominar los binarios de Go. La idea es dividir los scripts en pasos concretos, evitando así scripts monolíticos frágile...

Mitigaciones

Mitigaciones CVE-2026-31431 "Copy Fail" Colección de scripts y playbooks de automatización para la detección y mitigación de la vulnerabilidad CVE-2026-31431 escalación de privilegios locales mediante corrupción del page cache en binarios setuid en sistemas Linux. Contenido del Repositorio...

heaplens

🔎 Heaplens Proyecto del Laboratorio II de Ciberseguridad CMPT733 📂 Estructura del Repositorio . ├── README.md ├── heaplens.png ├── heaplens.py ├── logs │ ├── sudoedit-.txt │ └── ... └── tests ├── Makefile ├── env-in-heap └── ... README.md: ¡aquí mismo! heaplens.py: el script principal logs/:...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

RunPE

RunPE Cargador reflectivo de C para binarios no administrados. Uso Usage: RunPE.exe e.g. RunPE.exe C:\Windows\System32\net.exe localgroup administrators Alternative usage: RunPE.exe ---f ---b ---a e.g: RunPE.exe ---f C:\Windows\System32\svchost.exe ---b ---a Opciones de configuración de compilaci...

gftrace

gftrace Una herramienta de línea de comandos para rastrear llamadas a la API de Windows en binarios de Golang. Nota: Esta herramienta es un PoC y un prototipo en desarrollo, así que por favor trátela como tal. ¡Los comentarios son siempre bienvenidos! ¿Cómo funciona? Aunque los programas Golang...