
DebuggerJ-
Debugger de aplicaciones x86 y x64 con intgracion de AI

Debugger de aplicaciones x86 y x64 con intgracion de AI
Realización de pruebas de ciberseguridad utilizando el agente pi en un entorno sandbox preconstruido.

Instrumentación entre procesos para Windows x64 en TypeScript — engancha funciones, redirige hilos y lee/escribe memoria en otro proceso, sin…

Una técnica que combina el desenganche de NTDLL y variantes de la puerta hellsgate

Plataforma de análisis y emulación de binarios nativa de LLVM que eleva código máquina AArch64 y x86_64 a LLVM IR para instrumentación, desofuscación…

Controlador en modo kernel de Windows con cliente en modo usuario que expone lectura/escritura de memoria física y virtual basada en IOCTL, recorrido…

Desempaquetador basado en emulación y resolutor de importaciones para binarios VMProtect 3.x de Windows x86/x64, que utiliza Unicorn para emular…

Colección de investigación de internals de Windows y técnicas de explotación que cubren escalada de privilegios, abuso de tokens y trucos de…

Kit de explotación del kernel de Linux que proporciona una biblioteca para construir exploits, generadores de cadenas ROP y stack pivots, ejecutores…

Experimental x86-64 to LLVM IR lifter in Python that translates machine code into analyzable IR for reverse engineering, optimization, and VM handler…

Framework de hipervisor AMD SVM en Rust con manejadores vmexit personalizables (MSR, CPUID, RDTSC) y hooking NPT para monitoreo e investigación a…

Plugin para IDA 6.8 que desvirtualiza la máquina virtual FISH de Themida (2.2.5.0-2.2.7.0), restaurando el código nativo de binarios protegidos para…

Bootkit para Windows Sandbox para deshabilitar DSE/PatchGuard.

FortinetHunter (@YogSoth0) aplicación de cracking de binarios. Parte del CTF para FortinetHunter. Puerta ELF: un Nuitka onefile stripped, un…

Colección de desafíos CTF de explotación del kernel de Linux que abarcan vulnerabilidades de desbordamiento de búfer, use-after-free y condiciones de…

Utilidad de controlador de kernel de Windows que abusa de controladores firmados vulnerables (BYOVD) para eludir DSE, cargar controladores sin…

Extensión de Ghidra para integrar BinDiff para la coincidencia de funciones

KeyPatch Enhanced — Plugin de IDA Pro para el parcheo de ensamblado x86/x64 con reconocimiento de símbolos, impulsado por Keystone Engine. Fork de…