#1Ferramentas para descompilar, desassemblar e entender os internos de malware e binários complexos.
Recomendado pelo Kitploit

Uma ferramenta que automatiza as tarefas mundanas de pentesting em aplicativos Android. Ela utiliza APKTool e Dex2Jar.
Ferramenta de recuperação de dump do Gallery Vault com descoberta automatizada, derivação de chave e restauração automática de mídia.

Exploração de prova de conceito para CVE-2024-54507, uma vulnerabilidade de confusão de tipo inteiro no kernel XNU, com relatório técnico e detalhes…

Prova de conceito para CVE-2026-64788, um use-after-free na extensão de kernel IOGPUFamily no iOS 26.6, demonstrando exploração via criação de…

Pesquisa de engenharia reversa e firmware personalizado para câmeras IoT baseadas em Allwinner V3, incluindo analisadores de firmware, um cliente…

Mapeador manual de driver de kernel para Windows x64 que explora a CVE-2025-8061 no LnvMSRIO.sys da Lenovo para realizar um ataque BYOVD, mapeando…

Do UART ao Root: Invadindo o Xiaomi C200 via U-Boot

Plugin do Binary Ninja que escaneia o libio da glibc em busca de caminhos de código FSOP capazes de sequestrar o fluxo de controle e o ponteiro de…

Ferramenta Python para descriptografar módulos W32/Phase

Raiz do Meu Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 payload port - CVE-2026-43499 + KernelSU LKM

Aplicativo dotnet Native AOT simples que usa LibObjectFile para converter shellcode em ELF

Adaptação de Cassowary CVE-2024-23222 para Linux x86_64

Divulgação e PoC de uma falha de leitura/escrita de arquivo como root no canal de depuração do TP-Link Deco XE75 Pro V3 (opcodes tmpsvr 0xC456/0xF0),…

Um shell reverso sem arquivo e framework C2 que utiliza syscalls diretas, tunelamento por proxy e criptografia ChaCha20 para evasão de AV.

LINKSYS AC1900 EA7500v3 IGD UPnP Stack Buffer Overflow Remote Code Execution Vulnerability

Apresentado na Recon Montreal 2018

Use-After-Free no nf_tables do Kernel Linux (CVE-2026-23111) — PoC LPE

Pesquisa do GhostLock sobre CVE-2026-43499 para Galaxy S26 (SM-S942U1/m1q): SELinux Permissive alcançado, port de KASLR + tracefs, limite de uid=0…