#1Herramientas para analizar el comportamiento de las aplicaciones durante la ejecución para encontrar vulnerabilidades de seguridad.
Recomendado por Kitploit
google/oss-fuzz-genFuzzing impulsado por LLM a través de OSS-Fuzz.
cobbr/eliteElite es el componente del lado del cliente del proyecto Covenant. Covenant es un framework de comando y control para .NET que tiene como objetivo…
open-flaw/cve-2026-56848PoC de exploit para CVE-2026-56848, un heap-use-after-free en Node.js HTTP/2 que permite DoS remoto sin autenticación. Incluye disparador de…
maurosoria/dirsearchEscáner de rutas web
elyelysiox/recaptchaDocumentación e ingeniería inversa de reCAPTCHA
we5ter/flerkenUna solución para la detección de comandos ofuscados multiplataforma presentada en CIS2019 China. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会
pizlonator/fil-cFil-C: seguridad de memoria completamente compatible para C y C++
dougwithseismic/dezlock-dumpHerramienta de extracción de esquema de tiempo de ejecución + RTTI para Deadlock, CS2, Dota y otros (Source 2). No se requiere source2gen.
aftermathlabs/vmp2Desempaqueta y desofusca binarios protegidos con VMProtect 2 mediante un explorador de VM basado en emulación, un perfilador de handlers y un…
gaasedelen/patchingUn plugin interactivo de parcheo binario para IDA Pro
momalab/icsfuzzFuzzer instrumentado para aplicaciones de control ICS basadas en PLC, dirigido al runtime de Codesys en controladores Wago para descubrir corrupción…
tomnomnom/gfUn envoltorio alrededor de grep, para ayudarte a buscar cosas con grep.
dynamorio/dynamorioMarco de instrumentación en tiempo de ejecución para construir herramientas de análisis dinámico: rastreo, generación de perfiles, cobertura de…
ddudle/ctxdebugPlataforma de ingeniería inversa impulsada por MCP que conecta WinDbg, IDA Pro y x64dbg con 160+ herramientas de depuración y análisis accesibles por…
rust-fuzz/cargo-fuzzSubcomando de Cargo para fuzzing de Rust guiado por cobertura con libFuzzer: crear y ejecutar objetivos de fuzz, minimizar fallos y corpus, y…
ghostvectoracademy/dllhijackhunterDescubrimiento automatizado de DLL Hijacking, validación y confirmación. Convirtiendo configuraciones locales incorrectas en rutas de ataque armadas…
cc1a2b/jshunterjshunter es una herramienta de línea de comandos diseñada para analizar archivos JavaScript y extraer endpoints. Esta herramienta se especializa en…
stealthcopter/wordpress-hackingUna colección de recursos útiles para hackear WordPress y sus plugins y temas.
