Ferramentas

vedantk6403/koobe-guard

Módulo de kernel Linux usando Kprobes para detectar e neutralizar exploits de double-free de heap do CVE-2024-1086 por meio de rastreamento de lacuna…

mthamil107/db_audit_research

Auditorias Autodestrutivas: laboratório reproduzível que demonstra uma role PostgreSQL de baixo privilégio cegando reversivelmente um auditor baseado…

gmh5225/asm-obfuscator

Ofusca assembly x86-64 com injeção de instruções, código lixo, ofuscação de constantes e descriptografia em tempo de execução para dificultar a…

laugiov/scambuster

Laboratório de pesquisa em engajamento defensivo e inteligência de ameaças. Converte e-mails de golpe recebidos em IOCs acionáveis por meio de…

twi1ight00/printnightmare

Fornece scripts PowerShell e batch para fazer backup, restaurar e ajustar Listas de Controle de Acesso (ACLs), mitigando as vulnerabilidades…

getprobo/probo

Soluções open source para SOC2, GDPR e ISO27001

theretardedelon/gpewebdefender

Monitor leve de ataques web. Um único binário Go + SQLite. Não é OSSEC, não é um WAF.

sanaullahamanullah/xss2shell-check

Detector não destrutivo para CVE-2026-64638 (XSS2Shell) — primitiva de reflexão XSS pré-autenticação em WordPress

eh-amish/windows-defender-security-auditor-cve-2026-50656-

Auditor de segurança PowerShell somente leitura para endpoints e servidores Windows: verifica a configuração do Defender, status de patches,…

lionels-cyber/cve-2024-45519-zimbra-real-fix

Correção real do Zimbra CVE-2024-45519 - O patch oficial está incompleto

ubitquity/metabase-setup-endpoint-sqli-fix

Corrige injeção de SQL não autenticada em um endpoint de configuração substituindo consultas JDBC brutas por parametrização ORM e validação de token…

ubitquity/windows-winsock-uaf-mitigation

Este repositório contém um patch conceitual que demonstra a mitigação para o CVE-2026-68820, uma vulnerabilidade crítica de Use-After-Free (UAF) no…

t-beckett/vulnbook-deletion_scheduled-85395299

Rastreador de achados de vulnerabilidades offline-first que pesquisa 11 bases de dados CVE em paralelo, adiciona enriquecimento EPSS/KEV e gerencia…

hydradragonantivirus/hydradragonav-mobile

Antivírus Android que não requer root, adb, instalação de CA nem nuvem, com muitos recursos e maneiras de detectar mais malware zero-day.

gmh5225/antidbg-unabomber

Plugin em C++ que demonstra um conceito aprimorado de anti-debugging inspirado no VMProtect (anteriormente AmogusPlugin) para detecção de debuggers e…

gmh5225/antikerneldebug-poc

POC sobre como detectar o debug do kernel do Windows por pool tag.

gmh5225/anti_suspend

Proteção de processos baseada em shellcode que impede a suspensão de threads, bloqueia a anexação de depuradores, mascara pontos de interrupção de…