#1Herramientas para descompilar, desensamblar y entender el funcionamiento interno del malware y binarios complejos.
Recomendado por Kitploit

Análisis de CVE del kernel de Android y PoC para una confusión de tipos en el asignador de ION de MediaTek, que abarca el diffing de la causa raíz,…
PD2229B的43499(ghostlock)可行性研究

Investigación técnica sobre un bypass de UEFI Secure Boot causado por un cargador PE personalizado inseguro, que incluye análisis de causa raíz,…

ISA Recovery

Write-up técnico y prueba de concepto para CVE-2026-8069, una escalada de privilegios local en los servicios Acer NitroSense y PredatorSense, que…

Análisis en profundidad de la confusión de tipos en CLFS de Windows (CVE-2022-24481) con explicación de la causa raíz, flujo de explotación, detalles…

Repositorio educativo que documenta el ciclo de vida completo de explotación de un desbordamiento de búfer en la pila en FreeFloat FTP Server 1.0,…

Ingeniería inversa estática de firmware para CVE-2015-1187: inyección de comandos no autenticada en D-Link DIR-820L. Extracción del sistema de…

Repositorio educativo que documenta el análisis y la explotación de CVE-2025-5548 (desbordamiento de búfer del servidor FTP FreeFloat). Incluye una…

CVE-2026-43499 (GhostLock) adaptación para ASUS ROG Phone 5S — disparador UAF + recuperación de pila pselect, fuga de KASLR bloqueada

Tenda Technology Co., Ltd NVR_4H: CH3 v2.1.V27.5.58.6 se descubrió que contiene una clave criptográfica codificada de forma fija.

Notas de ingeniería inversa y PoC funcional para CVE-2026-84568, una violación del límite de confianza en automountd de macOS que permite montajes…

PoC para CVE-2019-16941

Proyecto defensivo de investigación de vulnerabilidades que compara el firmware Grandstream GXP1600 vulnerable y parcheado para CVE-2026-2329,…

Investigación de seguridad en IoT realizada durante mis prácticas en IIIT Allahabad, que condujo a CVE-2026-65893, CVE-2026-65894 y la Nota de…

Habilidad de Claude Code para ingeniería inversa de binarios C++ x86 de 32 bits little-endian (vtables, RTTI, recuperación de herencia)

Análisis criptográfico del DRM WIBU CodeMeter: el análisis de entropía revela patrones XOR en lugar del AES-256 declarado

Experimento de controlador de kernel de Windows basado en KasperskyHook que utiliza llamadas al sistema directas para la copia de memoria entre…