FLARE: líder mundial en análisis avanzado de objetos binarios
FLARE es un equipo de profesionales de ingeniería inversa de élite que se especializan en el análisis avanzado de software malicioso. Conocido por su experiencia, sus herramientas de código abierto y su capacitación, proporciona inteligencia vital sobre amenazas que posibilita iniciativas sólidas de respuesta ante incidentes y fortalece las defensas cibernéticas globales a través del producto Google Threat Intelligence.
Domina el análisis de malware en Black Hat Asia 2026
Únete a nosotros en Singapur para una capacitación práctica sobre análisis de malware. Incluye nuestro nuevo módulo de depuración de viajes en el tiempo, .NET, C++ y evasión. Mejora tus habilidades de análisis con labs del mundo real y orientación guiada.
Investigación de FLARE
Las entradas del blog de FLARE ayudan a dar forma al panorama de la ingeniería inversa divulgando investigaciones de vanguardia, técnicas de análisis prácticas y estadísticas sobre nuevas tácticas de software malicioso.
- Clasificación de viaje en el tiempo: Analiza software malicioso .NET ofuscado con TTDAprende a usar la depuración de viaje en el tiempo para rebobinar la ejecución y derrotar el vaciado de procesos en WinDbg.
Lectura de 5 min
Leer el blog - Malware de cadena de bloques de la RPDCCorea del Norte usa EtherHiding para ocultar software malicioso persistente en blockchains y evitar que se elimine.
Lectura de 7 min
Leer el blog - Actualizaciones de FLARE-VMLa nueva GUI y el conjunto de herramientas ampliado de FLARE-VM están mejorando el análisis de malware y la ingeniería inversa.
Lectura de 7 min
Leer el blog
- Explotación de día cero de Oracle EBSCL0P explotó una vulnerabilidad de día cero en Oracle E-Business Suite (CVE-2025-61882) para extorsionar a las víctimas con el robo de datos.
Lectura de 15 min
Leer el blog - Explotación continua de acceso desde dispositivos móviles de SonicWallUNC6148 explota dispositivos SonicWall al final del ciclo de vida con una puerta trasera OVERSTEP para robar datos
Lectura de 12 min
Leer el blog - Descubriendo el tiempo: análisis detallado de los errores de emulación de instrucciones TTDEn esta publicación de blog, se examinan los desafíos de la emulación, el contexto histórico y se analizan los errores de emulación.
Lectura de 16 min
Leer el blog
Proyectos de código abierto
Las herramientas de código abierto de FLARE permiten a los expertos en ingeniería inversa, los analistas de software malicioso y los investigadores de seguridad analizar software malicioso y objetos binarios complejos.
FLARE-VMUna distribución de máquina virtual basada en Windows para ingeniería inversa y análisis de software malicioso.Buscar FLARE-VM en GitHub
CAPADetecta capacidades en archivos ejecutables con una colección de reglas impulsada por la comunidad.Buscar CAPA en GitHub
FLOSSUsa técnicas avanzadas de análisis estático para extraer cadenas ofuscadas.Buscar FLOSS en GitHub
FakeNet-NGIntercepción y redireccionamiento del tráfico de red mientras se simulan los servicios de red.Buscar FakeNet-NG en GitHub
XREFERUn complemento de IDA Pro que proporciona funciones de navegación avanzadas para un análisis eficiente de objetos binarios complejos.Buscar XREFER en GitHub
GoReSymUn analizador de símbolos de Go multiplataforma que extrae metadatos de programas y funciones.Buscar GoReSym en GitHub
Desafío de captura de la bandera (CTF) de FLARE-On
El desafío Flare-On es el concurso anual de CTF del equipo de FLARE, que incluye una serie de desafíos de ingeniería inversa cuyos diseños se inspiran en el análisis de software malicioso de primera línea.
- FLARE-On 12Consulta la tabla de clasificación y revisa las soluciones de los desafíos.FLARE-On 12
- FLARE-On 11¿Te perdiste un desafío? Revísalos con soluciones oficiales. Ya pasó la emergencia, así que aprende de ella.¡Plantéate desafíos!
- FLARE-On 10La ingeniería inversa es un arte atemporal y estos desafíos pueden perfeccionar tus habilidades de ingeniería inversa.Soluciones del desafío
Proyectos de la comunidad
La participación del equipo de FLARE en el Google Summer of Code (GSoC) influye permanentemente en la comunidad del código abierto, fomenta el talento emergente y enriquece las capacidades de las herramientas de ingeniería inversa esenciales.
- GSoC 2025: Explora el análisis de software malicioso y la ingeniería inversa con FLARESumérgete en la emulación, el desensamblaje y mucho más.Leer el blog
- GSoC 2024: Creación de capa Explorer WebVisualiza las estadísticas de ingeniería inversa de CAPA en el navegador.Leer el blog
- GSoC 2023: Mejora de FakeNet-NG, capa y FLOSSExplora las nuevas funciones y conoce a sus autores.Leer el blog
