dynamic-analysis

Un depurador de modo de usuario de código abierto para Windows. Optimizado para ingeniería inversa y análisis de malware.

Encuentra, verifica y analiza credenciales filtradas

Mobile Security Framework (MobSF) es un framework automatizado y completo para pruebas de penetración, análisis de malware y evaluación de seguridad de aplicaciones móviles (Android/iOS/Windows), capaz de realizar análisis estáticos y dinámicos.

Desfinanciar a la policía.

La Guía de Pruebas de Seguridad de Aplicaciones Móviles de OWASP (MASTG) es un manual completo para las pruebas de seguridad de aplicaciones móviles y la ingeniería inversa. Describe los procesos técnicos para verificar las debilidades de la Enumeración de Debilidades de Seguridad Móvil de OWASP (MASWE), las cuales están alineadas con OWASP MASVS.

Plataforma de control de dispositivos full-stack para Android: escritorio remoto WebRTC/H.264, automatización de UI/OCR/coincidencia de imágenes, MITM en un clic, Frida integrado, redes proxy/VPN/frp/P2P, MCP/Agent, más de 160 API, diseñada para clústeres de múltiples dispositivos e implementaciones de ingeniería.

La hoja de referencia de Pentest para aplicaciones móviles fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de pruebas de penetración en aplicaciones móviles.

Analiza binarios ELF como todo un jefe 😼🕵️‍♂️

Triton es una biblioteca de análisis binario dinámico. Construye tus propias herramientas de análisis de programas, automatiza tu ingeniería inversa, realiza verificación de software o simplemente emula código.

Awesome Frida - Una lista seleccionada de recursos de Frida http://www.frida.re/ (https://github.com/frida/frida)

Plataforma de análisis dinámico neutral respecto a la arquitectura

Ejemplos de Frida hechos a mano

Análisis de seguridad unificado y dinámico para el borde móvil (Mobile Edge-Dynamic Unified Security Analysis)

Plataforma de análisis binario

Pruebas de mutación para Ruby. La IA escribe tu código. La IA escribe tus pruebas. Pero ¿quién prueba las pruebas?

Encuentra secretos filtrados en todas partes.

Una lista curada de recursos asombrosos sobre ejecución simbólica, incluyendo artículos de investigación esenciales, conferencias, videos y herramientas.

Radare2 y Frida funcionan mejor juntos.

Herramienta de análisis para Python que difumina la línea entre las pruebas y los sistemas de tipos.

⚙️ Una lista curada de herramientas de análisis dinámico y linters para todos los lenguajes de programación, binarios y más.

Herramienta de monitoreo del sistema de archivos para Linux, Android, iOS y macOS.

Jackhammer: una herramienta de evaluación y gestión de vulnerabilidades de seguridad para resolver los problemas de los equipos de seguridad.

Packj detiene ataques tipo Solarwinds, ESLint y PyTorch identificando dependencias de código abierto maliciosas o vulnerables en su cadena de suministro de software

Una colección completa de hojas de referencia para herramientas de ingeniería inversa, análisis binario y programación en ensamblador. Este repositorio sirve como referencia integral para investigadores de seguridad, ingenieros inversos y programadores de bajo nivel.