#1Herramientas para examinar binarios y código de malware sin ejecutarlos (ej. desensambladores, desempacadores).
Recomendado por Kitploit
sassoftware/jacksonEste repositorio proporciona una corrección de seguridad integral de las vulnerabilidades de seguridad de denegación de servicio y asignación de…
spiralbl0ck/partial-deobfuscated-sc-from-hackingteam-malware.-Este repositorio almacena los archivos necesarios para el blog de análisis que estará disponible próximamente.
vm2mv/tinyxmlTinyXML 2.6.2 con correcciones para CVE-2021-42260 y CVE-2023-34194
synacktiv/pridelocker-analysisEste repositorio contiene un script de IDA Python para recuperar las cadenas del cifrador PrideLocker ESX y una regla YARA.
quandqn/cve-2018-14667Exploit de prueba de concepto para CVE-2018-14667, que demuestra la deserialización de Java combinada con inyección de EL para lograr ejecución…
mbadanoiu/cve-2021-46364CVE-2021-46364: Deserialización YAML en Magnolia CMS
fysac/cve-2019-20326Desbordamiento de búfer en el montón en GNOME gThumb y Linux Mint Pix
sumitshah00/cve-2025-66628Análisis técnico de CVE-2025-66628, un desbordamiento de enteros en el analizador TIM de ImageMagick que provoca lecturas fuera de los límites, con…
raptor-audit/raptorMarco de trabajo para auditar ecosistemas blockchain, identificar vulnerabilidades en contratos inteligentes y generar hallazgos estructurados con…
oneton429/cve-2016-3627PoC de CVE-2016-3627
andalik/log4j-filescanEscáner recursivo de archivos desarrollado en Python 3 para localizar y escanear versiones vulnerables de Log4j2, incluyendo análisis interno de…
d0rb/cve-2024-4323Vulnerabilidad crítica de desbordamiento de búfer de montón en las funciones handle_trace_request y parse_trace_request del servidor HTTP de Fluent…
ashizzz/cve-2026-22610Escanea proyectos Angular en busca de vulnerabilidades XSS en elementos SVG y enlaces inseguros, generando un informe de vulnerabilidades con números…
waseeld/cve-2021-42574Demuestra la vulnerabilidad Trojan Source (CVE-2021-42574) generando código fuente con caracteres de control Unicode invisibles que alteran la lógica…
aquibpro/forensix-studioPlataforma de inteligencia forense que analiza archivos, correlaciona indicadores de amenazas, mapea el comportamiento a MITRE ATT&CK y genera…
otakuliu/expression-sandbox-escape-simulation-labLaboratorio educativo que demuestra técnicas de evasión de sandbox de expresiones JavaScript y la evolución de parches a través de múltiples…
arzaan789/keyguardEscanea bases de código y proyectos de GCP en busca de credenciales de API expuestas.
snorlyd/https-nj.gov---cve-2018-14040Informe de Vulnerabilidad del Sitio Oficial de Nueva Jersey
