
webshell-analyzer
Escáner y analizador de webshells.

Escáner y analizador de webshells.

Modelador de amenazas de IaC con los frameworks STRIDE, MITRE ATT&CK y PASTA. Soporte para REST API, GraphQL y Docker para Terraform, CloudFormation…

Este repositorio contiene un procesador IDA para cargar y desensamblar reglas yara compiladas.

Herramienta de análisis estático para investigar archivos de Microsoft Excel potencialmente maliciosos, extrayendo metadatos, macros y objetos…

Escanea archivos Java compilados (JAR/WAR) para detectar el uso del algoritmo ECDSA y así identificar la vulnerabilidad CVE-2022-21449. Examina…

Este repositorio fue creado a partir de mi propia investigación sobre extensiones de navegador maliciosas, reuniendo el trabajo de muchas otras…

Recolección de entropía de código abierto desde fuentes de hardware no convencionales. SDK de Rust + Python.

Una herramienta escrita en Go que escanea archivos y directorios en busca del exploit Follina (CVE-2022-30190)

Marco de estimación de recursos basado en Qiskit para circuitos modulares de inversión y suma de puntos afines eficientes en espacio utilizados en…

Script en Python para IDA que desofusca el inyector DLL de Astaroth/Guildma

Movido a https://github.com/mentebinaria/readpe

🛡️ Escanea y evalúa vulnerabilidades en Next.js/Waku con el CVE-2025-55182-Scanner, combinando análisis estático y dinámico para una seguridad…

un escenario basado en CVE-2022-25845 que produce un TP para SCA basado en metadatos pero un FN si se utiliza el callgraph

Versión parcheada de la biblioteca del analizador XML Expat que aborda múltiples CVEs (CVE-2022-22822 a CVE-2022-22827) para AOSP 10 r33,…

Biblioteca C para el análisis XML orientado a flujo, que proporciona un analizador rápido y configurable con soporte para manejadores personalizados…

Escanea un repositorio en busca de archivos de configuración de AI-IDE que puedan desencadenar RCE mediante hooks de Claude Code, reglas de Cursor,…

Fork seguro de Startklar Elementor Addons. Se parchearon las vulnerabilidades CVE-2024-5153 y de carga de archivos.

Analiza archivos de Infrastructure as Code en busca de configuraciones de seguridad incorrectas y vulnerabilidades usando KICS, con informes de…