bandwhich

bandwhich Esta es una utilidad CLI para mostrar la utilización actual de la red por proceso, conexión y IP/hostname remoto. Tabla de contenidos bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

bandwhich

bandwhich This is a CLI utility for displaying current network utilization by process, connection and remote IP/hostname Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

awesome-malware-analysis

Awesome Malware Analysis Una lista curada de herramientas y recursos impresionantes para el análisis de malware. Inspirada por awesome-python y awesome-php. Colección de Malware Anonimizadores Honeypots Corpora de Malware Inteligencia de Amenazas de Código Abierto Herramientas Otros Recursos...

CVE-2024-1086-Exploit

🔒 Proyecto de Exploit CVE-2024-1086 🛡️ Exploit educativo pulido del kernel de Linux para investigación en seguridad Este proyecto proporciona una plantilla robusta y no funcional para estudiar CVE-2024-1086, una vulnerabilidad de use-after-free en el componente netfilter: nftables del kernel de...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb era vulnerable a ataques de directory traversal que podrían ser montados por daemons adb maliciosos o comprometidos durante una operación adb pull. El dispositivo malicioso: root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path...

DIY_WhisperPair

DIY-WhisperPair CVE-2025-36911 Reference Implementation & Vulnerability Verification Toolkit OFFICIAL IMPLEMENTATION NOW LIVE , thanks to the team at KU Leuven Thanks for the shoutout LEGAL NOTICE : This is a security research tool. ReadLEGAL.md before use. Unauthorized access to computer systems...

MEAT

M.E.A.T. - Mobile Evidence Acquisition Toolkit ¡Conoce a M.E.A.T! De Jack Farley - BlackStone Discovery Este conjunto de herramientas tiene como objetivo ayudar a los peritos forenses a realizar diferentes tipos de adquisiciones en dispositivos iOS y Android en el futuro. Requisitos para ejecutar...

blue-pigeon

Blue Pigeon: Herramienta de Exfiltración de Datos y Proxy basada en Bluetooth para Red Teamers 1. La Motivación | El Nacimiento del Pájaro ​ ¿Cómo funciona Blue Pigeon? ​ Requisitos Clave del Pigeon 2. Los Componentes | Diseccionando al Pidgey ​ 1. Blue Pigeon - La Aplicación Móvil ​ 2. Blue Beak...

allsafe-android

Allsafe - Android Una aplicación Android intencionalmente vulnerable para educación en seguridad Características • Capturas de pantalla • Instalación • Desafíos • Contribuir • Soporte 📱 Acerca de Allsafe es una aplicación Android intencionalmente vulnerable diseñada para entusiastas de la...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 Local Privilege Escalation Adaptation English | 中文 This is an Android arm64 local privilege escalation adaptation project for CVE-2026-43499. The project generates a target-specific target.h from the target device's boot.img and profile, then builds the corresponding...

vuln-bank-mobile

💳 Aplicación Móvil de Vulnerable Bank Vulnerable Bank es una aplicación móvil intencionalmente insegura construida para ingenieros de seguridad, testers de penetración y estudiantes de seguridad de aplicaciones móviles para practicar y demostrar la explotación de prácticas de codificación insegur...

ctf-skills

ctf-skills Agent Skills para resolver desafíos CTF — explotación web, binary pwn, criptografía, ingeniería inversa, forense, OSINT, y más. Funciona con cualquier herramienta que admita la especificación Agent Skills, incluido Claude Code. Instalaciónbash npx skills add ljagiello/ctf-skills...

ecapture

汉字 | English eCapture旁观者: capturar contenido de texto SSL/TLS sin un certificado CA usando eBPF. !IMPORTANT Compatible con Linux/Android en x8664 kernel 4.18+ y aarch64 kernel 5.5+. Los requisitos de versión del kernel varían según la arquitectura de la CPU tanto para Linux como para Android. Se...

Android-Projector-C2-Malware

Infraestructura C2 Preinstalada y Payload RAT en Proyectores Android Informe de Análisis Técnico — Investigación de Seguridad Dispositivos Afectados: Múltiples proyectores Android de marcas como Nonete p. ej., modelo HY260Pro probablemente también varios proyectores de Magcubic, Hotack, Huyukang ...

Flutter-Reverse-Engineering-Labs

Laboratorios de Ingeniería Inversa de Flutter Este repositorio contiene una serie de retos progresivos diseñados para introducir la ingeniería inversa de aplicaciones Flutter. Dado que no hay muchas publicaciones en blogs o tutoriales que expliquen la reversión de Flutter en detalle, decidí crear...

misp-galaxy

misp-galaxy MISP galaxy is a simple method to express a large object called cluster that can be attached to MISP events or attributes. A cluster can be composed of one or more elements. Elements are expressed as key-values. There are default knowledge base such as Threat Actors, Tools, Ransomware...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 Explotando la vulnerabilidad de Android en ES File Explorer Vulnerabilidad El explorador de archivos ES fue creado por ES worldwide, que forma parte de DO Global y tiene su sede en China. Este explorador de archivos ES solo está disponible para su uso en dispositivos...

Insular

Insular Isolate your big brother app. This is a fork based on the excellent Island. Extra credit to Shelter which inspired me to make the completely FLOSS fork of Island. Documentation On how to enable Insular via adb, cross-profile file access, God mode extending app control to apps outside the...

brash

Brash Chromium Browser DoS Attack via document.title Exploitation Brash is a critical vulnerability in Blink , the rendering engine that powers Google's Chromium-based browsers. It allows any Chromium browser to collapse in 15-60 seconds by exploiting an architectural flaw in how certain DOM...

knocker

Knocker is a self-hosted service that provides an HTTP based "knock-knock" single-packet authorization SPA gateway for your Homelab with web, cli + gnome and android clients. it can be used as authentication for your reverse proxy like Caddy, or even on the firewall level using the FirewallD...