Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisAnálisis de ingeniería inversa de RedLine Stealer, un ladrón de información basado en .NET que utiliza dominios C2 (198.46.86.63, tempuri.org),…
lsinus/cachemeifyoucanExplotación de SLUBStick. Convertir un UAF en una primitiva de R/W de memoria arbitraria entre cachés mediante manipulación de PTE.
ahmed-tarek22752/rce-cve-2017-0199-detection-analysisEste repositorio contiene un análisis completo de malware de blue team de un DOCX malicioso real que explota CVE-2017-0199. El laboratorio incluye…
karollooool/cve-2026-50416-writeup-and-pocCVE-2026-50416: Bypass de KASLR en Windows 11
cyb3rmx/qu1cksc0peHerramienta de análisis de malware todo en uno.
talha-nazeef-ahmed/alpc-enumeratorUna herramienta de espacio de usuario de Windows para enumerar y clasificar puertos ALPC, incluidos los procesos protegidos por PPL.
s3cur3th1ssh1t/credsAlgunos scripts y ejecutables útiles para Pentest y Forensia
sunweb3sec/defihacklabsReproduce incidentes de hackeo DeFi usando Foundry.
awrped/splinterKit de análisis JVM en tiempo de ejecución para inspeccionar clases, métodos, campos, constant pool y bytecode
kagancapar/cve-2026-5201CVE-2026-5201: Desbordamiento de búfer basado en montón en el cargador JPEG de gdk-pixbuf (CWE-122, CVSS 7.5)
olafhartong/sysmon-modularA repository of sysmon configuration modules
ryandfir/hindsightHerramienta de análisis forense de navegadores para Google Chrome, otros navegadores basados en Chromium y Mozilla Firefox
osxninja/cybersecurity-projectsThis repository contains the complete record of my three-year research journey, covering the project from foundational concepts to advanced-level…
alex188dot/agensicForensia de terminal criptográfica y reproducción de sesiones para agentes de IA. Rastrea, firma y audita cada comando con etiquetas de procedencia,…
abiral-timalsina/cyber-defenders-lab-My write-ups from CyberDefenders' Blue Team labs, solved using Wireshark. Covers TeamCity RCE (CVE-2024-27198), XSS session hijacking, and…
dobybaxter127/nimbus-vestigeA forensic reconstruction engine for cloud and identity incident response.
tc4dy/cve-2026-64638-poc-exploit🛡️ CVE-2026-64638 - WordPress Security Assessment Suite (CVSS 8.9) | WordPress 4.7.0-7.0.2 pentest toolkit. Includes vulnerability assessment &…
spectralzero/netscopePlataforma de investigación y respuesta de red offline-first para Windows. Convierte una captura pcap o en vivo en un veredicto forense completo —…
