malware-analysis

FakeNet-NG - Herramienta de análisis dinámico de redes de próxima generación

Materiales para la capacitación en análisis de malware en Windows (volumen 1)

Herramienta todo en uno para análisis de malware.

Emulación de modo de usuario y núcleo de Windows.

Plugin para IDA Pro con un amplio conjunto de funciones: descifrado, desofuscación, parcheo, reconocimiento de código de librerías y diversas transformaciones de pseudocódigo.

x64dbg-MCP Server is a native MCP (Model Context Protocol) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Connect any MCP-compatible AI assistant and control x64dbg programmatically: set breakpoints, step through code, read memory, dump registers, and more. Built with Zig — zero dependencies, single-binary output, cros

yarGen es un generador de reglas YARA

Una herramienta Pin para el rastreo de llamadas a API y funciones similares.

Una lista curada de recursos impresionantes relacionados con el empaquetado ejecutable

Un sandbox autohospedado para que los equipos rojos prueben cargas útiles contra detecciones modernas antes de su implementación. La integración con MCP permite que un agente LLM realice el análisis de principio a fin.

Contenido educativo gratuito sobre ingeniería inversa y análisis de malware del equipo FLARE

Repositorio del curso de Análisis de Malware de la Universidad de Cincinnati (CS[567]038).

DRAKVUF Sandbox: sistema automatizado de análisis de malware a nivel de hipervisor.

Análisis binario de caja negra con DRAKVUF

Lista de más de 350 salas gratuitas de TryHackMe para iniciarse en la ciberseguridad

Una colección de malware del mundo real compilada y analizada por investigadores para comprender mejor las amenazas, el análisis y la mitigación del malware.

Un analizador y motor de emulación de VBA para analizar macros maliciosas

Una biblioteca para crear, leer y editar archivos PE y módulos .NET.

Laboratorio de ingeniería inversa nativo para agentes con una base de conocimientos de 197 artículos, herramientas MCP y flujos de trabajo de automatización para CTF/APK/PE.

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

Una plataforma escalable de análisis de archivos y generación de datos que permite a los usuarios orquestar fácilmente herramientas arbitrarias de docker/vm/shell a gran escala.

El kit de herramientas esencial para ingeniería inversa, análisis de malware y cracking.

¡30 honeypots diferentes en un solo paquete! (dhcp, dns, elastic, ftp, http proxy, https proxy, http, https, imap, ipp, irc, ldap, memcache, mssql, mysql, ntp, oracle, pjl, pop3, postgres, rdp, redis, sip, smb, smtp, snmp, socks5, ssh, telnet, vnc)

Una lista seleccionada de herramientas presentadas oficialmente en eventos Black Hat

FAME automatiza la evaluación de malware

Una colección de muestras de malware e información de disección relevante, probablemente referenciada desde http://blog.inquest.net

Hoja de ruta para ingeniería inversa y análisis de malware

Una biblioteca fácil de usar para emular volcados de memoria. Útil para el análisis de malware (extracción de configuración, desempaquetado) y el análisis dinámico en general (sandboxing).