Actualizaciones editoriales breves de herramientas de ciberseguridad publicadas.
volexity/donut-decryptorExtrae y descifra las cargas útiles internas de muestras del ofuscador Donut mediante la detección de firmas de shellcode del cargador, el análisis…
j3ssie/osmedeusUn motor moderno de orquestación para seguridad
andresriancho/enumerate-iamEnumera los permisos asociados con el conjunto de credenciales de AWS
angr/pyvexEnlaces de Python para el IR VEX de Valgrind.
portswigger/xss-cheatsheet-dataConjunto de datos JSON de vectores de payload XSS contribuido por la comunidad que impulsa la hoja de referencia XSS de PortSwigger, con metadatos de…
usestrix/strixHerramienta de pruebas de penetración con IA de código abierto para encontrar y corregir las vulnerabilidades de tu aplicación.
trustedsec/lazzzy_dumpExtrae estáticamente y descifra shellcode ofuscado con AES-CBC/XOR de binarios PE envueltos con laZzzy mediante coincidencia de firmas y resolución…
ejfkdev/jscdRevertir bytenode .jsc (caché de código V8) a JavaScript — estático, Rust puro, sin V8/Node parcheado. Node 8→26 / V8 5.8–14.6; 25k .jsc probados, 0…
dbeaver/dbeaverHerramienta universal gratuita de base de datos y cliente SQL
usebruno/brunoIDE de código abierto para explorar y probar API's (alternativa ligera a Postman/Insomnia)
b4sith-sec/gu3ssweakAplicación Android deliberadamente vulnerable para investigación de seguridad móvil y práctica de bug bounty - OWASP Mobile Top 10
wheregoes/byd-dolphin-hackingReverse engineering the BYD Dolphin head unit — CAN bus, AVAS, NFC keys, OTA, and more. DiLink 3 / Android 10.
