Ingeniería Inversa

xrzcc/s26-m1q-ghostlock-selinux

Investigación de GhostLock CVE-2026-43499 para Galaxy S26 (SM-S942U1/m1q): SELinux Permissive logrado, port de KASLR + tracefs, límite de uid=0…

gitchw/ghostlock-cve-2026-43499

CVE-2026-43499 (GhostLock) — Investigación sobre escalada de privilegios en ARM32 mediante UAF en futex PI rt_mutex del kernel de Linux, dirigida al…

gmh5225/asm-obfuscator

Ofusca el ensamblador x86-64 con inyección de instrucciones, código basura, ofuscación de constantes y descifrado en tiempo de ejecución para…

neuromancer/rats-re

Reconstruye binarios Windows heredados en código fuente C combinando exportaciones del descompilador de Ghidra con LLM locales, produciendo…

linux-tools/vivo_iqoo_neo_9_root_research_on_cve-2025-21479

iQOO Neo9 (PD2338C) herramienta Caps-Root sin desbloqueo** — esquema de escalada de privilegios mediante escritura física arbitraria basado en…

yiyeshi0-hash/ave263-chain

iPad 8 iPadOS 26.3 Investigación de toolchain AVE (clase CVE-2026-64747)

talha-nazeef-ahmed/rpc-triage

Un motor de análisis estático de cero símbolos que extrae y clasifica matemáticamente la superficie de ataque de Windows RPC mediante un modelo de…

uname1able/cve-2022-24481-analysis

Análisis en profundidad de la confusión de tipos en CLFS de Windows (CVE-2022-24481) con explicación de la causa raíz, flujo de explotación, detalles…

nanoturtle1145/root-my-s9280

Usando CVE-2026-43499 para rootear tu Galaxy S24 Ultra(SM-S9280 ,(China / RAE de Hong Kong / Taiwán))

fusiondrive/cve-2026-43499-zfold4

Port de investigación para Galaxy Z Fold4 SM-F936W F936WVLU1AVGA (en progreso)

knowlily/cve-2026-43499-honor

Archivo de investigación sobre escalada de privilegios del kernel para CVE-2026-43499 (GhostLock) en Honor Magic6 Pro, que documenta análisis de…

xcracker000/cve-2024-56426

Kit de explotación para el bootROM Exynos 9830 que ofrece bypass de arranque firmado, inyección de claves personalizadas y payloads de volcado de…

gmh5225/ampa.sys-exp

Exploit de prueba de concepto en C++ archivado para una vulnerabilidad de controlador de Windows, derivado del análisis público del controlador Ampa…

gmh5225/antidbg-unabomber

Plugin de C++ que demuestra un concepto mejorado de anti-debugging inspirado en VMProtect (anteriormente AmogusPlugin) para la detección de debuggers…

gmh5225/antidebug-antivm

Diferentes métodos para detectar un entorno virtualizado o un posible debugging

gmh5225/anti_suspend

Protección de procesos basada en shellcode que impide la suspensión de hilos, bloquea el adjuntado de depuradores, enmascara puntos de interrupción…

proofofbots/fingerprint-pro-internals

Documentando los detalles internos del agente comercial de Fingerprint Pro, no la librería de código abierto FingerprintJS