frida

Frida Kit de instrumentación dinámica para desarrolladores, ingenieros inversos e investigadores de seguridad. Más información en frida.re. Dos formas de instalar 1. Instalar desde binarios precompilados Esta es la forma recomendada para comenzar. Todo lo que necesitas hacer es: root@kitploit: pi...

TinyInst

TinyInst root@kitploit: Copyright 2020 Google LLC Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at https://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH es un script de Python de prueba de concepto que utiliza Frida, un conjunto de herramientas de instrumentación dinámica, para ayudar a identificar potencialmente "vulnerabilidades" o "características" comunes en ejecutables de Windows. WFH...

openrasp

OpenRASP Introducción A diferencia de soluciones de control perimetral como WAF, OpenRASP integra su motor de protección directamente en el servidor de aplicaciones mediante instrumentación. Puede monitorear varios eventos, incluyendo consultas a bases de datos, operaciones de archivos y peticion...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

DrSemu

Dr.Semu Dr.Semu runs executables in an isolated environment, monitors the behavior of a process, and based on Dr.Semu rules created by you or the community, detects if the process is malicious or not. The tool is in the early development stage whoami: @qazqaz With Dr.Semu you can create rules to...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

ARTist

ARTist - El kit de herramientas de instrumentación y seguridad para el Android Runtime ARTist es un marco de instrumentación flexible de código abierto para aplicaciones Android y middleware Java. Está basado en el compilador del Android Runtime ART y modifica el código durante la compilación en ...

ghidra2frida

ghidra2frida ghidra2frida es una extensión de Ghidra que, funcionando como puente entre Ghidra y Frida, te permite crear potentes scripts de Ghidra que aprovechan el motor de análisis dinámico de Frida para mejorar las características de análisis estático de Ghidra. Soporta todas las plataformas...

flopz

Flopz - Liberación de Firmware en Python Flopz es un conjunto de herramientas ensamblador escrito en Python puro. Úsalo para: Crear shellcode para sistemas embebidos Parchear dinámicamente grandes colecciones de binarios Instrumentar imágenes de firmware, para depuración y fuzzing Actualmente,...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

drltrace

Drltrace Compilación de prueba de Windows Compilación de prueba de Linux Drltrace es un trazador dinámico de llamadas API para aplicaciones Windows y Linux. Drltrace está construido sobre el framework de instrumentación binaria dinámica DynamoRIO. Drltrace fue implementado inicialmente por Derek...

peafl64

Overview peafl64 is a static instrumentation tool for x64 PEs in Windows. Static instrumentation is the practice of editing executable files and adding code to specific locations in them. The instrumentation adds code to the start of every basic block in the binary, logging the execution flow in ...

resmack-fuzz-test

Resmack Prueba de Fuzzing Este proyecto es una exploración de un fuzzer guiado por retroalimentación que utiliza: ptrace para instrumentación con puntos de interrupción de memoria dinámica especificados por el proceso objetivo instantánea/restauración de procesos usando /proc/pid/map,...

functrace

functrace - 函数跟踪器 functrace 是一个工具，它通过使用 DynamoRIO http://dynamorio.org/ 的动态插桩技术来帮助分析二进制文件。 以下是一些已实现的功能（基于 DynamoRIO）： 反汇编所有执行的代码 反汇编特定函数（如果是地址则转储） 获取特定函数的参数（如果是地址则转储） 获取特定函数的返回值（如果是指针则转储） 监控应用程序信号 生成报告文件 ghidrahttps://ghidra-sre.org/ 覆盖率脚本（基于 functrace 报告文件） 设置 root@kitploit: $ wget...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...

Malicious code in aura-instrumentation (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 14004b53bc245039cad1473ab4a95c2b2c8fcff2acc4b5f2c0f868da63e103bd package.json declares a self-named dependency 'aura-instrumentation' whose source is the bare URL https://repo.securityctrl.com/aura-instrumentation...

MAL-2026-15527 Malicious code in aura-instrumentation (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 14004b53bc245039cad1473ab4a95c2b2c8fcff2acc4b5f2c0f868da63e103bd package.json declares a self-named dependency 'aura-instrumentation' whose source is the bare URL https://repo.securityctrl.com/aura-instrumentation...

MAL-2026-15539 Malicious code in loading-performance-instrumentation (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 27dab9307010475c57195f838ba7d7299fe4a753b92926536aa8376f8d096150 package.json line 11 declares a dependency whose source is a bare URL rather than a registry version range: "loading-performance-instrumentation":...