#1Herramientas para examinar binarios y código de malware sin ejecutarlos (ej. desensambladores, desempacadores).
Recomendado por Kitploit

Una corrección para el error batchOverflow https://medium.com/@peckshield/alert-new-batchoverflow-bug-in-multiple-erc20-smart-contracts-cve-2018-10299…
Versión parcheada de la biblioteca del analizador XML Expat que aborda múltiples CVEs (CVE-2022-22822 a CVE-2022-22827) para AOSP 10 r33,…

Código fuente descompilado de las versiones 1.3.2 (vulnerable) y 1.3.3 (corregida) de la biblioteca zip4j para el análisis de path traversal de…

Entorno de reproducción del exploit CVE-2020-27824 para el códec OpenJPEG JPEG 2000, que permite el análisis de vulnerabilidades, fuzzing y pruebas…

Kit de herramientas OpenSSL que implementa protocolos SSL/TLS y una biblioteca de criptografía de propósito general con cifrados, resúmenes,…

Error de gethostbyname en glibc

Instantánea del código fuente de OpenSSL 1.0.1g, que proporciona biblioteca SSL/TLS y criptografía de propósito general con cifrados, resúmenes y…

Analiza y aborda CVE-2023-47108, proporcionando evaluación de vulnerabilidades y orientación de remediación para los sistemas afectados.

Biblioteca C para analizar, editar y guardar datos EXIF, con un enfoque en abordar CVE-2020-0452 en AOSP10. Proporciona API para extracción y…

Demuestra una vulnerabilidad de path traversal en un script de ejemplo oficial de eml-parser, que permite la escritura arbitraria de archivos…

Biblioteca C para analizar XML, específicamente parcheada para CVE-2022-23990, que proporciona una implementación de referencia para análisis de…

Divulgación pública para CVE-2023-31584.

Corrección para la verificación de firmas ECDSA y EDDSA en el proyecto Wycheproof, que aborda la falta de comprobaciones de longitud que permitía la…

Versión parcheada de dnstracer que corrige el desbordamiento de búfer basado en pila CVE-2017-9430 mediante la validación de la longitud de argv[0].…

Demostración educativa del ataque de symlink en tarfile de Python CVE-2007-4559 con un script que muestra por qué os.path.realpath() no logra…

Analiza y demuestra la vulnerabilidad del Android Runtime CVE-2021-0394, proporcionando información a nivel de código para investigadores y…

Analiza y parchea una vulnerabilidad específica de Android (CVE-2023-21282) en el códec de audio AAC, proporcionando un árbol de fuentes AOSP10…

Kit de herramientas OpenSSL que proporciona protocolos TLS/SSL y biblioteca criptográfica de propósito general con herramientas de línea de comandos…