#1Herramientas para descompilar, desensamblar y entender el funcionamiento interno del malware y binarios complejos.
Recomendado por Kitploit

CVE-2026-25243 — Redis RESTORE doble liberación en zipmap → ejecución remota de código (ASLR activado).
funcionalidad wpa3 para el chip WiFi en un MacBook Pro de 2014

Investigación de root temporal en Poco M7 Plus (SM6375) mediante el exploit Qualcomm GBL (CVE-2026-24088) + Análisis del kernel GhostLock…

Prueba de concepto y arnés de reproducción instrumentado para CVE-2026-28609, una escritura fuera de límites en MatroskaExtractor de Android,…

Reverse-engineering toolkit: disassembler, SSA decompiler, C++ class recovery and live-process analysis for PE and ELF. Scriptable CLI, every answer…

Herramienta para reconstruir imágenes de flash SPI mediante capturas de analizador lógico

iQOO Neo9 (PD2338C) Herramienta Caps-Root sin desbloqueo** — esquema de escalada de privilegios mediante escritura física arbitraria basado en…

Arnés de pruebas para la vulnerabilidad RCE CVE-2024-20696 de Windows libarchive, que permite el análisis binario y las pruebas de explotación de…

Controlador en modo kernel sin firmar que realiza modificaciones de memoria

IKEv2, ikeext.dll, CVE-2026-33824, doble liberación, manipulación del heap, ROP, fragmentación SKF, exploit de Windows, anti-depuración, ofuscación,…

Esto es parte de un módulo para el framework que estoy desarrollando constantemente. Actualmente solo se divulga aquí información del C2.

Generación universal de firmas para cualquier función del sistema de todas las compilaciones de Windows usando Winbindex

Mapeador manual de controladores de kernel para Windows x64 que explota CVE-2025-8061 en LnvMSRIO.sys de Lenovo para realizar un ataque BYOVD,…

Google Tensor Cracks

PoC de BYOVD que abusa del controlador DsArk64.sys firmado por WHQL para la terminación de procesos en ring-0 y lectura/escritura del kernel mediante…

Ingeniería inversa de Vidar Stealer: desde cadenas de memoria ofuscadas hasta la inyección en procesos de Chrome, ejecución de JS malicioso y…

Análisis de ingeniería inversa de Formbook, un info-stealer que utiliza manipulación de ensamblados .NET y descifrado XOR. Payload completo extraído…