reversing Blog elhacker.NET

Mostrando entradas con la etiqueta reversing. Mostrar todas las entradas

AWAKE: Wiki de ataques, exploits y malware para Android

domingo, 22 de febrero de 2026 | Posted by el-brujo

AWAKE es una wiki especializada en seguridad de Android que documenta malware, exploits, técnicas de ataque y actores de amenazas, enfocada en cómo se rompen las protecciones (no en defensa). Incluye más de 30 técnicas de ataque, 80 familias de malware, 50 permisos abusados, herramientas de reversing, packers, grayware y análisis de la seguridad de la plataforma Android, dirigida a investigadores, pentesters y analistas de amenazas.

Labels: amenaza , android , ataque , Malware , reversing , seguridad | 0 comments

Herramientas ingeniería inversa: análisis de malware estático y dinámico

lunes, 31 de mayo de 2021 | Posted by el-brujo

La ingeniería inversa es uno de los métodos más importantes para la investigación y el hacking, ya que permite determinar cuáles son los componentes de una herramienta, variante de malware o conjunto de datos, además de descubrir de qué forma interactúan entre sí estos elementos y cómo fueron integrados.

Labels: análisis , Debugger , debugging , herramientas , Malware , reverse , reversing , sre , tools | 2 comments

Instalar vscode (Visual Studio Code) y xDebug en Kali Linux

jueves, 4 de marzo de 2021 | Posted by el-brujo

Un recurso importante durante la revisión de código manual y dinámico, es contar con un entorno fácil de configurar que nos permita realizar el debugging de la aplicación, en este artículo vamos a mencionar la instalación y configuración de vscode un entorno de desarrollo muy utilizado en estos días que cuenta con características interesantes para realizar debugging.

Labels: Debugger , debugging , kali , kali linux , manual , php , reverse , reversing , tutorial , vscode , xdebug | 0 comments

Fileless malware: ataques malware sin archivos

jueves, 23 de julio de 2020 | Posted by el-brujo

¿Qué es y cómo funciona el malware que no utiliza archivos? Si bien los ataques y familias de malware actuales tienen algún tipo de archivo en una etapa de su operación, el malware moderno que es capaz de evadir la detección incluye al menos algunas capacidades de fileless. Permiten llevar adelante su actividad maliciosa utilizando elementos preinstalados y sin droppear ejecutables adicionales en el sistema de la víctima. Dicho de otra forma, utilizan funcionalidades del sistema operativo en contra del propio usuario. Esto dificulta su detección, ya que el código malicioso se ejecuta a través de procesos legítimos.

Labels: apt , fileless. malware , LOLBins , ofusación , powershell , reversing , script , wmi | 0 comments

Se cumplen 20 años del artículo "Smashing the Stack For Fun & Profit"

domingo, 4 de diciembre de 2016 | Posted by el-brujo

Smashing the Stack For Fun & Profit por Aleph One, publicado en la edición # 49, en 1996, es un paper clásico sobre los desbordamientos de búfer de la pila, en parte responsable de popularizar la vulnerabilidad. Elias Levy es el autor, el webmaster de underground.org y de la lista de correo Bugtraq.

Labels: asm , assembler , buffer , cultura , historia , overflow , programación , reversing | 0 comments

Analizar APKs con AndroTotal y binarios con Reverse.it

sábado, 17 de octubre de 2015 | Posted by el-brujo

AndroTotal es un interesante servicio web gratuito donde podremos analizar APKs en busca de amenazas. Podemos comparar el servicio al de VirusTotal o al de Metascan, ya que entre sus utilidades se encuentra la de analizar los archivos con diferentes motores Antivirus pero que están especializados en el sistema Android.

Labels: análisis , android , andrototal , apk , binarios , ejecutable , exe , Malware , reverse , reversing | 1 comments

Libro en inglés sobre Ingeniería Inversa app de iOS

miércoles, 16 de septiembre de 2015 | Posted by el-brujo

Primero libro del mundo de iOS App con habilidades muy detalladas sobre ingeniería inversa en App's de iOS.

Labels: app , apple , gratis , ingeniería inversa , ios , iphone , jailbreak , libro , pdf , reversing | 0 comments

Bokken, interfaz gráfica (GUI) para Radare y pyew

miércoles, 6 de mayo de 2015 | Posted by el-brujo

Bokken es una interfaz gráfica que usa las herramientas Radare y Pyew. La interfaz está escrita en Python + PyGtk y provee la mayoría de las funcionalidades de Pyew y algunas de Radare2.

Labels: análisis , assembler , bokken , Debugger , gui , herramientas , ida , ingeniería inversa , Malware , ollydbg , pyew , r2 , radare , radare2 , reversing , shellcode , software , tools | 0 comments

Introducción y Herramientas de Ingeniería Inversa

jueves, 5 de febrero de 2015 | Posted by el-brujo

Primeros pasos en el mundo de la ingeniería inversa. Es un "arte" complejo, considerado por muchos como avanzado, que requiere muchísimas horas de práctica y estudio. Definiciones, conceptos y herramientas como OllyDbg, Radare2, Immunity Debugger, Ida Pro (y Free) o GNU Debugger (GDB), Windbg, X64dbg, Ghidra.

Labels: análisis , assembler , Debugger , herramientas , ida , ingeniería inversa , Malware , ollydbg , r2 , radare , radare2 , reversing , shellcode , tutorial | 1 comments

Formato PE bajo Windows - Español

viernes, 30 de septiembre de 2011 | Posted by el-brujo

Información: Información: Este documento trata de explicar de la manera más fácil posible la estructura de los archivos ejecutables bajo el sistema operativo Windows, conocidos como PE (Portable Executable), trata la mayor parte de los campos de su estructura. Cuenta con una gran ilustración y trata de hacer lo más entendible posible para todo tipo de usuarios. Está basado en la información oficial de microsoft y su ventaja es que esta en lengua española bien graficado y explicado.

Labels: asm , Debugger , formato pe , manual , pe , portable executable , reversing , runpe , tutorial , win32 , Windows | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas