malware-analysis

Una biblioteca fácil de usar para emular volcados de memoria. Útil para el análisis de malware (extracción de configuración, desempaquetado) y el análisis dinámico en general (sandboxing).

Análisis de triaje de alto rendimiento

Desempaquetador dinámico basado en PE-sieve.

iMonitor (Sistema de análisis de comportamiento de terminal)

El kit de herramientas para el análisis de archivos PE.

Contiene todo el material del taller de DEF CON 31 "(In)direct Syscalls: A Journey from High to Low".

Un ransomware para Linux

Modelos de Deep Learning para la clasificación de tráfico de red.

Herramienta de aprendizaje automático que clasifica cadenas de texto según su relevancia para el análisis de malware.

Este repositorio contiene programas de muestra que imitan el comportamiento de malware real. El objetivo es proporcionar código fuente que pueda ser compilado y utilizado con fines educativos, sin preocuparse por manejar malware real.

Detector de APK/DEX para Windows, Linux y MacOS.

Packj detiene ataques tipo Solarwinds, ESLint y PyTorch identificando dependencias de código abierto maliciosas o vulnerables en su cadena de suministro de software

Detección de ataques a la cadena de suministro.

Scripts de IDApython para analizar binarios de Golang.

Una colección completa de hojas de referencia para herramientas de ingeniería inversa, análisis binario y programación en ensamblador. Este repositorio sirve como referencia integral para investigadores de seguridad, ingenieros inversos y programadores de bajo nivel.

Awesome CSIRT es una lista curada de enlaces y recursos para actividades diarias de seguridad y CSIRT.

Biblioteca de Portable Executable (PE) escrita en .Net

Un framework de análisis léxico para rasgos genéticos binarios.

Extracción y desofuscación de macros XLM (también conocidas como macros de Excel 4.0).

Detector de enlazadores/compiladores/herramientas para Windows, Linux y MacOS

Una lista curada de recursos excelentes sobre análisis forense de memoria para DFIR

Una lista de más de 350 salas gratuitas de TryHackMe 💻 para comenzar tu aprendizaje en ciberseguridad, organizadas por temas para facilitar la exploración y el desarrollo de habilidades prácticas 💀💥.

Reglas Yara extraídas de Windows Defender mpavbase y mpasbase

AssemblyLine 4: Clasificación de archivos y análisis de malware

LockKnife: La herramienta definitiva de investigación de seguridad en Android. Un espacio de trabajo TUI unificado y CLI headless para investigación profunda de seguridad en Android, diseñado para investigadores y hackers. Impulsado por orquestación en Python y un núcleo acelerado en Rust, permite hacking dirigido por agentes de IA, recuperación/descifrado de credenciales, análisis de APK, recopilación de inteligencia e inspección en tiempo de ejecución.

Hello, aspiring hackers! 🕵️‍♂️ Here’s a list of 500+ Free TryHackMe rooms to kickstart your cybersecurity journey. These rooms are absolutely free, and I’ve organized them by topic to help you dive in right away. 🛠️