
JEFAZO-CVE-2025-55182-Checker
Escáner pasivo de seguridad para CVE-2025-55182 que identifica indicadores públicos asociados a Next.js y React Server Components. Realiza…

Escáner pasivo de seguridad para CVE-2025-55182 que identifica indicadores públicos asociados a Next.js y React Server Components. Realiza…

biblioteca para importar funciones desde dlls de forma oculta y poco amigable para la ingeniería inversa

Plugin de Binary Ninja que escanea glibc libio en busca de rutas de código FSOP capaces de secuestrar el flujo de control y el puntero de pila,…

Script para auditar archivos de Workflow de GitHub Actions en busca de posibles vulnerabilidades.

Herramienta de inspección de archivos PDB

Herramienta de línea de comandos para escanear secuencias dentro de documentos de Office más xor db attack

Ingeniería inversa de JavaScript ofuscado visualmente. Encadena transformaciones, inspecciona cambios en el AST, escribe plugins de desofuscación…

Biblioteca Go para analizar y ejecutar reglas de detección Sigma contra entradas de registro, soportando modificadores de campo, coincidencia CIDR y…

Detector simple de objetos DDE

Este es un pequeño plugin para copiar el desensamblado de una manera que sea utilizable en reglas de YARA.

ngxray — escáner de seguridad de configuración de nginx

Un escáner de seguridad híbrido para detectar CVE-2025-55182 en aplicaciones Next.js y Waku. Presenta análisis estático de código combinado y…

PoC: identificar parches de seguridad silenciosos antes de que aparezca el CVE

Análisis criptográfico del DRM WIBU CodeMeter: el análisis de entropía revela patrones XOR en lugar del AES-256 declarado

Extractor de configuración para Asyncrat/Dcrat/VenomRat

Análisis estático de malware de Follina (CVE-2022-30190) de Blue Team Labs Online

Escáner recursivo de archivos desarrollado en Python 3 para localizar y escanear versiones vulnerables de Log4j2, incluyendo análisis interno de…

Componente de CI para la herramienta SAST Gitleaks que escanea repositorios git en busca de secretos codificados, claves API y tokens, con soporte de…