#1Herramientas para descompilar, desensamblar y entender el funcionamiento interno del malware y binarios complejos.
Recomendado por Kitploit

Una herramienta que automatiza las tareas tediosas del pentesting de aplicaciones Android. Utiliza APKTool y Dex2Jar.
Herramienta de recuperación de volcados de Gallery Vault con descubrimiento automatizado, derivación de claves y restauración automática de medios.

Exploit de prueba de concepto para CVE-2024-54507, una vulnerabilidad de confusión de tipo entero en el kernel XNU, con informe técnico y detalles de…

Prueba de concepto para CVE-2026-64788, un use-after-free en la extensión de kernel IOGPUFamily en iOS 26.6, que demuestra la explotación mediante la…

Investigación de ingeniería inversa y firmware personalizado para cámaras IoT basadas en Allwinner V3, incluidos analizadores de firmware, un cliente…

Mapeador manual de controladores de kernel para Windows x64 que explota CVE-2025-8061 en LnvMSRIO.sys de Lenovo para realizar un ataque BYOVD,…

De UART a Root: Irrumpiendo en el Xiaomi C200 mediante U-Boot

Plugin de Binary Ninja que escanea glibc libio en busca de rutas de código FSOP capaces de secuestrar el flujo de control y el puntero de pila,…

Herramienta Python para descifrar módulos W32/Phase

# Root para mi Galaxy SM-S9180 (dm3q) payload port S9180ZHS8FZG1 - CVE-2026-43499 + KernelSU LKM

Sencilla aplicación dotnet Native AOT que utiliza LibObjectFile para convertir shellcode a ELF

Adaptación de Cassowary CVE-2024-23222 para Linux x86_64

Divulgación y PoC de una vulnerabilidad de lectura/escritura de archivos root en el canal de depuración del TP-Link Deco XE75 Pro V3 (opcodes tmpsvr…

Un reverse shell sin archivos y framework C2 que aprovecha syscalls directas, tunelización por proxy y cifrado ChaCha20 para evadir el AV.

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer de pila en IGD UPnP de LINKSYS AC1900 EA7500v3

Presentado en Recon Montreal 2018

Uso después de liberación en nf_tables del Kernel de Linux (CVE-2026-23111) — PoC de escalada de privilegios local

Investigación de GhostLock CVE-2026-43499 para Galaxy S26 (SM-S942U1/m1q): SELinux Permissive logrado, port de KASLR + tracefs, límite de uid=0…