FLARE: líder mundial en análisis avanzado de objetos binarios
FLARE es un equipo de profesionales de ingeniería inversa de élite que se especializan en el análisis avanzado de software malicioso. Conocido por su experiencia, sus herramientas de código abierto y su capacitación, proporciona inteligencia vital sobre amenazas que posibilita iniciativas sólidas de respuesta ante incidentes y fortalece las defensas cibernéticas globales a través del producto Google Threat Intelligence.
Proyectos de código abierto
Las herramientas de código abierto de FLARE permiten a los expertos en ingeniería inversa, los analistas de software malicioso y los investigadores de seguridad analizar software malicioso y objetos binarios complejos.
FLARE-VMUna distribución de máquina virtual basada en Windows para ingeniería inversa y análisis de software malicioso.Buscar FLARE-VM en GitHub
CAPADetecta capacidades en archivos ejecutables con una colección de reglas impulsada por la comunidad.Buscar CAPA en GitHub
FLOSSUsa técnicas avanzadas de análisis estático para extraer cadenas ofuscadas.Buscar FLOSS en GitHub
FakeNet-NGIntercepción y redireccionamiento del tráfico de red mientras se simulan los servicios de red.Buscar FakeNet-NG en GitHub
XREFERUn complemento de IDA Pro que proporciona funciones de navegación avanzadas para un análisis eficiente de objetos binarios complejos.Buscar XREFER en GitHub
GoReSymUn analizador de símbolos de Go multiplataforma que extrae metadatos de programas y funciones.Buscar GoReSym en GitHub
Desafío de captura de la bandera (CTF) de FLARE-On
El desafío Flare-On es el concurso anual de CTF del equipo de FLARE, que incluye una serie de desafíos de ingeniería inversa cuyos diseños se inspiran en el análisis de software malicioso de primera línea.
- Prepárate para FLARE-On 12FLARE-On 12 comienza en el otoño del 2025. Consulta el sitio web de FLARE-On para conocer la hora de inicio y entérate de las novedades.
- FLARE-On 11¿Te perdiste un desafío? Revísalos con soluciones oficiales. Ya pasó la emergencia, así que aprende de ella.
- FLARE-On 10La ingeniería inversa es un arte atemporal y estos desafíos pueden perfeccionar tus habilidades de ingeniería inversa.
Investigación de FLARE
Las entradas del blog de FLARE ayudan a dar forma al panorama de la ingeniería inversa divulgando investigaciones de vanguardia, técnicas de análisis prácticas y estadísticas sobre nuevas tácticas de software malicioso.
- Explotación continua de acceso desde dispositivos móviles de SonicWallUNC6148 explota dispositivos SonicWall al final del ciclo de vida con una puerta trasera OVERSTEP para robar datos
Lectura de 5 min
- Descubriendo el tiempo: análisis detallado de los errores de emulación de instrucciones TTDEn esta publicación de blog, se examinan los desafíos de la emulación, el contexto histórico y se analizan los errores de emulación.
Lectura de 5 min
- Fantasma en el router: El actor de espionaje con nexo chino UNC3886 ataca routers de JuniperA mediados del 2024: Mandiant informó que el grupo UNC3886, vinculado a China, usó TINYSHELL en los enrutadores Juniper Junos para acceder.
Lectura de 5 min
Proyectos de la comunidad
La participación del equipo de FLARE en el Google Summer of Code (GSoC) influye permanentemente en la comunidad del código abierto, fomenta el talento emergente y enriquece las capacidades de las herramientas de ingeniería inversa esenciales.
- GSoC 2025: Explora el análisis de software malicioso y la ingeniería inversa con FLARESumérgete en la emulación, el desensamblaje y mucho más.
- GSoC 2024: Creación de capa Explorer WebVisualiza las estadísticas de ingeniería inversa de CAPA en el navegador.
- GSoC 2023: Mejora de FakeNet-NG, capa y FLOSSExplora las nuevas funciones y conoce a sus autores.
