#1Herramientas para examinar binarios y código de malware sin ejecutarlos (ej. desensambladores, desempacadores).
Recomendado por Kitploit
suleram/view8Descompila bytecode V8 serializado (archivos JSC) en código legible de alto nivel similar a JavaScript, con soporte para múltiples versiones de V8,…
bunnybuzz/enigmaMotor de ingeniería inversa en C++ nativo con canalización de desensamblado, descompilación y análisis para binarios PE/ELF, que incluye GUI…
wadingporque/apkprobeAPK decompilador y escáner de secretos para investigación de seguridad en Android. Extrae claves de API filtradas, credenciales hardcodeadas y…
pelock/jobfuscatorOfusca el código fuente de Java para protegerlo contra la ingeniería inversa, la descompilación y el robo de propiedad intelectual. Renombra…
foxirain/linux-kernel-codex-harness-v2Herramienta de investigación de vulnerabilidades del kernel de Linux consciente de la procedencia, utilizada en la investigación de CVE-2026-53075
foxirain/linux-kernel-codex-harnessHerramienta de investigación de vulnerabilidades del kernel de Linux basada en evidencia, utilizada en la investigación de CVE-2026-31720
p0pr0ck5/lua-ffi-libinjectionLuaJIT FFI bindings para libinjection, que proporcionan detección de inyección SQL y XSS con APIs específicas de contexto para la seguridad de…
idamcp/idamcpMCP server integrating IDA Pro with AI agents, featuring a stateless gateway for multi-session management, a relational SQL query engine for binary…
pq-code-package/mlkem-nativeSegura, rápida y portable implementación en C90 de ML-KEM / FIPS 203
moderneinc/rewrite-cve-2026-22732Receta de OpenRewrite que detecta y corrige la supresión de cabeceras de Spring Security (CVE-2026-22732) identificando el uso incorrecto de la…
neuralprogram/qlcoderAgente Framework para Sintetizar Consultas CodeQL
anpa1200/aidebugEvidencia centrada en la ingeniería inversa de malware con inspección profunda de PE/.NET, reconstrucción con Ghidra, verificaciones cruzadas con IA,…
karankantaria/binvizVisualizador binario y herramienta de triaje: superficies de entropía, clases de bytes y Hilbert, diagramas de puntos y grafos de flujo de control…
virologi-info/chrome-vuln-scannerComprueba CVE-2026-79266. Un use-after-free en el componente DevTools permite la ejecución arbitraria de código dentro del sandbox mediante una…
venom203020/cve-2026-5059-pocPrueba de concepto que demuestra la inyección de comandos en aws-mcp-server mediante shell=True, con análisis del código vulnerable y la corrección…
thegenetic/cve-2026-2964-lab# Laboratorio educativo que demuestra CVE-2026-2964, una vulnerabilidad de contaminación de prototipos en web-audio-recorder-js que conduce a RCE.…
shalevo13/se7enslipUn escáner y probador del CVE-2025-11001 de 7-zip
redyank/cve-2026-29780Demuestra una vulnerabilidad de path traversal en un script de ejemplo oficial de eml-parser, que permite la escritura arbitraria de archivos…
