
malware-research
Código escrito como parte de nuestras diversas investigaciones de malware

Código escrito como parte de nuestras diversas investigaciones de malware

OWASP Top 10 para aplicaciones de modelos de lenguaje grandes

El primer benchmark para evaluar qué tan bien actúan los agentes LLM en alineación con su alcance de autorización asignado.

Base de conocimiento y validador de OWASP para las cabeceras de seguridad HTTP en las respuestas, que ofrece recomendaciones, estadísticas y…

Proyecto de OWASP para el modelado de amenazas asistido por IA, que ayuda a los equipos a identificar, analizar y documentar amenazas de seguridad y…

Desvirtualiza las secciones .tvm0 de la VM de Tencent: eleva los manejadores de la VM a listados a nivel de invitado y a LLVM IR, recupera el CFG y…

Ring -4 a Ring 0: plataforma de investigación de firmware de ataque y defensa. Creamos los bootkits y luego los detectamos. Bucle cerrado. Confianza…

Read-only Windows host hardening auditor in PowerShell with optional AI analysis

Rusty Hypervisor - Hipervisor Tipo-1 Blue Pill UEFI de Windows en Rust (Nombre en clave: Illusion)

Todas las ofertas de software/herramientas relacionadas con InfoSec este Black Friday

Una herramienta automática de ofuscación para aplicaciones Android que funciona de manera caja negra, soporta características avanzadas de ofuscación…

La librería de Paranoid contiene implementaciones de comprobaciones de debilidades conocidas en artefactos criptográficos.

Un marco de trabajo de código abierto basado en callbacks pre y post para la monitorización del kernel de macOS.

Fuzzing de Sistemas Embebidos usando Puntos de Interrupción de Hardware

Cree programáticamente reglas de búsqueda para la explotación de deserialización con múltiples palabras clave, cadenas de gadgets, tipos de objetos,…

Investigación e inteligencia de amenazas de BlackBerry

Mazos de diapositivas de talleres y charlas de HackSpaceCon

apocalypxze: backdoor de xz (2024), también conocido como CVE-2024-3094, enlaces relacionados