
vmp-lazy-unpack
Desempaquetador basado en emulación y resolutor de importaciones para binarios VMProtect 3.x de Windows x86/x64, que utiliza Unicorn para emular…

Desempaquetador basado en emulación y resolutor de importaciones para binarios VMProtect 3.x de Windows x86/x64, que utiliza Unicorn para emular…

Plataforma de análisis y emulación de binarios nativa de LLVM que eleva código máquina AArch64 y x86_64 a LLVM IR para instrumentación, desofuscación…

AI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).

Parcheo y enganche del kernel de Linux con solo una imagen de kernel de Linux despojada.

Realización de pruebas de ciberseguridad utilizando el agente pi en un entorno sandbox preconstruido.

Entorno de depuración del kernel de Linux completamente dockerizado para Linux y MacOS

Guest-to-host KVM/x86 escape exploiting CVE-2026-64561, delivering a full PoC chain and analysis for security researchers.

Instrumentación entre procesos para Windows x64 en TypeScript — engancha funciones, redirige hilos y lee/escribe memoria en otro proceso, sin…

Servidor MCP para diffing binario automatizado.

Parchea y engancha el kernel de Linux utilizando únicamente una imagen de kernel despojada, extrayendo símbolos e inyectando código para el enganche…

KASLD desaleatoriza la disposición de la memoria virtual y física del kernel de Linux desde un proceso local, utilizando lo que su ventaja…

Framework de post-explotación para Linux con un bootkit UEFI que carga de forma persistente y sigilosa un rootkit de módulo de kernel basado en Rust…

🔍 Un editor hexadecimal para ingenieros inversos, programadores y personas que valoran sus retinas cuando trabajan a las 3 AM.

FortinetHunter (@YogSoth0) aplicación de cracking de binarios. Parte del CTF para FortinetHunter. Puerta ELF: un Nuitka onefile stripped, un…

Archivo histórico de código de exploits y herramientas de TESO, incluidos exploits remotos, agentes DDoS y utilidades de desarrollo para…

puerto/reimplementación de código abierto del Cargador BOF de Cobalt Strike tal cual

Trace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…