Fuzzing

vanhauser-thc/thc-ipv6

Kit de herramientas de ataque IPv6

s_r_e_e_r_a_j/reconhound

ReconHound es una herramienta de reconocimiento web basada en Python diseñada para probadores de penetración, cazadores de recompensas por errores y…

kpcyrd/sniffglue

Sniffer de paquetes multihilo seguro

acen28/cve-2026-26399-disclosure

Divulgación de una vulnerabilidad de use-after-return basada en pila en Arduino_Core_STM32, que detalla la causa raíz técnica, las versiones…

jaf0rk/cve-2026-3909

Prueba de concepto de explotación para CVE-2026-3909, una vulnerabilidad de escritura fuera de límites en Skia de Chromium, con parches y análisis de…

cispa/trevex

Marco de detección automatizada de vulnerabilidades para vulnerabilidades de ejecución transitoria (IEEE S&P '26)

0xkayala/nucleifuzzer

Escáner automatizado de vulnerabilidades web que combina herramientas de descubrimiento de URL (ParamSpider, waybackurls, gauplus, hakrawler, katana)…

1n3/blackwidow

Un escáner de aplicaciones web basado en Python para recopilar información OSINT y realizar fuzzing en busca de vulnerabilidades OWASP en un sitio…

jensnesten/cve-2026-6042-poc

Prueba de concepto y test de extremo a extremo de DoS por Complejidad Algorítmica en musl libc 0.8.0-1.2.6 asignado CVE-2026-6042

rootup/personalstuff

Repositorio de artefactos de investigación que contiene corpus de fuzzing (liblnk, tcpdump, vim), un informe de vulnerabilidad de privacidad de…

kiyochii/cve-2026-29628

Prueba de concepto para CVE-2026-29628, un desbordamiento de búfer basado en pila en el analizador experimental de tinyobjloader, con reproducción…

gromhacks/payload-and-polyglot-lists

GromHacks Labs — Las listas de payloads que no quieren que tengas. 1,324 sondas de inyección enviadas desde la nave nodriza para detectar qué es…

bogdanticu88/ratrace

Una herramienta CLI ligera para detectar y explotar sistemáticamente condiciones de carrera en aplicaciones web, APIs y servicios modernos.

zpol/cve-2026-23398-poc

Laboratorio reproducible para CVE-2026-23398, una desreferencia de puntero NULL en el kernel de Linux en icmp_tag_validation() provocada por paquetes…

vabismo/cve-2026-25994_pjsip

PJSIP cve-2026-25994 POC de desbordamiento de búfer

johanneslks/cve-2026-32945

PJSIP DNS Compression Pointer Heap OOB Read (DoS remoto)

open-flaw/cve-2025-49844

Exploit de prueba de concepto para CVE-2025-49844 dirigido a una vulnerabilidad de heap en Redis, con análisis de fallos asistido por GDB e intentos…