pike-agent

Agente Pike pike-agent registra y analiza cómo se comportan los programas en Linux. Rastrea la actividad de un programa, la indexa en una base de datos y te permite chatear con un agente LLM al respecto en una TUI. Ejemplo de indicaciones: Diagnóstico de fallos: This program crashed with a bus...

EhTrace

EhTrace EhTrace se pronuncia "ATrace" es un framework de instrumentación y trazado binario de alto rendimiento para Windows. Permite el análisis profundo en tiempo de ejecución de ejecutables de Windows sin necesidad de código fuente, modificaciones binarias o depuración tradicional. Visión gener...

drltrace

Drltrace Compilación de prueba de Windows Compilación de prueba de Linux Drltrace es un trazador dinámico de llamadas API para aplicaciones Windows y Linux. Drltrace está construido sobre el framework de instrumentación binaria dinámica DynamoRIO. Drltrace fue implementado inicialmente por Derek...

fpicker

fpicker fpicker es un conjunto de herramientas de fuzzing basado en Frida que ofrece una variedad de modos de fuzzing para fuzzing en proceso, como un modo AFL++ o un modo de rastreo pasivo. Debería funcionar en todas las plataformas compatibles con Frida. Instrucciones de instalación Compilación...

Winshark

Winshark Wireshark plugin para trabajar con Event Tracing for Windows Microsoft Message Analyzer está siendo retirado y sus paquetes de descarga fueron eliminados de los sitios microsoft.com el 25 de noviembre de 2019. Wireshark ha construido una enorme biblioteca de disectores de protocolos de...

dexfinder

dexfinder English | 中文 | Website Website : junelegency.github.io/dexfinder Cross-platform APK/DEX method & field reference finder with call chain tracing, ProGuard/R8 deobfuscation, and Android hidden API detection. Inspired by Android's veridex tool, reimplemented in Go with enhanced capabilitie...

apache_skywalking

Apache SkyWalking SkyWalking : un sistema APM monitor de rendimiento de aplicaciones, especialmente diseñado para arquitecturas de microservicios, nube nativa y basadas en contenedores Docker, Kubernetes, Mesos. Resumen SkyWalking es un sistema APM de código abierto, que incluye capacidades de...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

Este método de rastreo del honeypot apunta a los miembros del equipo rojo que usan hotspots móviles. El honeypot obtiene directamente el número de teléfono del atacante para rastrearlo. Atrapa a uno con precisión. ¡Cuidado, miembros del equipo rojo! Primero, al abrir el sitio web, monitorea si se...

envocabulary

envocabulary For every variable in your current shell, find the file and line that set it — or which subsystem direnv, launchd, terminal, SSH, system injected it. Plus a few static-file commands for the moment your shell config has sprawled across N files and backups and you've lost the plot. I...

Metamorph

Metamorph Introduction This tool is a command-line utility for Windows written in C that creates and configures persistent Event Tracing for Windows ETW AutoLogger sessions. AutoLoggers automatically start tracing specific ETW providers upon system boot, making them useful for capturing events th...

Argos

Argos — Blockchain Asset Tracing Platform Argos is a multi-language blockchain investigation platform for tracing, analyzing, and visualizing fund flows on Ethereum and Bitcoin. Built with Rust, OCaml, and TypeScript/React. Architecture root@kitploit: +-----------------------+ | Frontend React 19...

sysmon-config

sysmon-config | Un archivo de configuración de Sysmon para que todos lo bifurquen Esta es una plantilla de archivo de configuración de Sysmon de Microsoft Sysinternals con un seguimiento de eventos predeterminado de alta calidad. El archivo debería funcionar como un excelente punto de partida par...

tiny_tracer

tinytracer Una herramienta Pin para rastrear: llamadas a la API, incluyendo entrada y salida de funciones seleccionadas funciones locales definidas, y funciones de bibliotecas enlazadas estáticamente...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

drvtrace

tracedrv Pequeña extensión de WinDbg para rastrear transiciones desde un controlador depurado hacia otros módulos es decir, para rastrear llamadas a funciones. Uso root@kitploit: !tracedrv 4000 trace for 4000 instructions...

sigwire

sigwire tail -f para señales. Cada señal que cualquier proceso en el sistema genera — quién la envió, a quién impactó, qué señal, cómo se generó kill2, el kernel, un temporizador POSIX, si el objetivo la atrapó y cuánto tiempo ejecutó su manejador, si interrumpió una syscall bloqueada con EINTR —...

azazel

Azazel A lightweight eBPF-based runtime security tracer purpose-built for malware analysis sandboxes. Drop a sample into an isolated container, and Azazel captures every syscall, file touch, network connection, and suspicious behavior, then hands you a clean JSON stream of everything that happene...

toothpicker

ToothPicker ToothPicker is an in-process, coverage-guided fuzzer for iOS. It was developed to specifically targets iOS's Bluetooth daemon bluetoothd and to analyze various Bluetooth protocols on iOS. As it is built using FRIDA, it can be adapted to target any platform that runs FRIDA. This...

Sealighter

Sealighter - Trazado ETW Fácil para Investigación en Seguridad Creé este proyecto para ayudar a los no desarrolladores a sumergirse en la investigación del Seguimiento de Eventos para Windows ETW y el Seguimiento del Preprocesador de Windows WPP. Características Suscribirse a múltiples proveedore...

functrace

functrace - Un trazador de funciones functrace es una herramienta que ayuda a analizar un archivo binario con instrumentación dinámica usando DynamoRIO http://dynamorio.org/. Estas son algunas características implementadas basadas en DynamoRIO: desensamblar todo el código ejecutado desensamblar u...