2920 matches found
Driver-kaldereta
Kaldereta Controlador de modo kernel sin firmar que realiza modificaciones de memoria Características obtener el id del proceso obtener la dirección base de una imagen cambiar la protección de una región de memoria asignar región de memoria liberar memoria leer/escribir desde una dirección...
Driver-PiDqSerializationWrite-Example
PiDqSerializationWrite-Example Gracias busybox10 por compartir conocimiento sobre funciones de utilidad y funciones "PiDqSerializationWrite" con la comunidad. https://www.unknowncheats.me/forum/3742948-post13.html CPP struct memcpystructure void destination; unsigned int maxsize; unsigned int...
yara-rules
yara-rules Una colección de mis reglas de yara...
yara-ttd
yara-ttd - La némesis definitiva de los empaquetadores Usa reglas YARA en trazas de Time Travel Debugging 1. Demo 2. Motivaciones 3. Instalación 4. Uso 5. Próximas funciones Demo Un binario empaquetado con UPX Un binario simple que lanza calc.exe, empaquetado con UPX. yara-ttd encuentra la cadena...
cve-2026-43515-poc
CVE-2026-43515 — Omisión de restricción de seguridad en Apache Tomcat Veredicto de explotabilidad: confirmado explotable. Una solicitud POST a un recurso protegido por una configuración dividida omite la autenticación por completo. La forma requerida de web.xml es poco común en implementaciones...
linux-malware-detect
Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...
jsleak
jsleak jsleak 是一个通过正则表达式模式识别 JS 文件中敏感数据的工具。虽然它专为此目的构建，但只要有对应的正则表达式模式，你也可以用它识别任何内容。 如何安装 直接安装： your package manager install pkg-config libpcre++-dev go get github.com/0xTeles/jsleak/v2/jsleak 编译版本：release page 如何使用 -json string + Json output file -pattern string + File contains patterns to test...
XSpear
XSpear XSpear 是一个基于 Ruby gems 的 XSS 扫描器 !IMPORTANT XSpear 仓库已归档 此仓库已归档，现为只读状态。 XSpear 不再积极维护。 尝试使用 Dalfox 🌙🦊 一个更快、更强大且具有高级功能的 XSS 扫描器。 → https://github.com/hahwul/dalfox 主要特性 基于模式匹配的 XSS 扫描 在无头浏览器上检测 alert confirm prompt 事件（使用 Selenium） 测试请求/响应以绕过 XSS 保护并检测反射（或所有）参数 反射参数 所有参数（用于盲 XSS 等） 过滤测试 even...
CVE-2023-20860
仅供研究 CVE-2023-20860：使用无前缀双通配符模式的安全绕过 Spring Framework 6.0.7 和 5.3.26 修复了 CVE-2023-20860 和 CVE-2023-20861...
Log4Shell-Honeypot
Honeypot de Log4Shell Honeypot mejorado en Docker para CVE-2021-44228 con funciones integrales de seguridad, monitoreo y capacidades de alerta. Características Detección Mejorada Coincidencia de Patrones Exhaustiva : Detecta más de 20 patrones de explotación de Log4Shell, incluyendo búsquedas JND...
Python-precise-heap-spraying-
Python-precise-heap-spraying- Python precise heap spraying 0c0c0c0c...
cuckoo
.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ PLEASE NOTE: Cuckoo Sandbox 2.x is currently unmaintained. Any open issues or pull requests will most likely not be processed, as a current full rewrite of Cuckoo is...
CVE-2026-35414
CVE-2026-35414 Bloque de vulnerabilidad CVE-2026-35414 auth2-pubkeyfile.c vulnerable static int matchprincipalsoptionconst char principallist, struct sshkeycert cert char result; uint i; / XXX percentexpand sequences for authorizedprincipals? / for i = 0; i nprincipals; i++ if result =...
CVE-2025-41244-PoC
PoC CVE-2025-41244 VMware Aria Operations &1" VERSIONEND done Extracto de get-versions.sh líneas 119-124: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion...
name_reverser
== Bienvenido a Rails Rails es un framework de aplicaciones web que incluye todo lo necesario para crear aplicaciones web respaldadas por bases de datos según el patrón Modelo-Vista-Controlador. Este patrón divide la vista también llamada presentación en plantillas "tontas" que se encargan...
Hash-Eye
🔍 HashEye - Herramienta Avanzada de Detección de Tipos de Hash HashEye es una potente herramienta CLI en Python para detectar y analizar instantáneamente tipos de hash. Proporciona información detallada sobre formatos de hash, niveles de seguridad, análisis de entropía y detección de patrones...
Filedumper
FileDumper - 内存取证转储工具 FileDumper v1.0.1 一个简单而强大的工具，能够直接从进程内存区域转储文件。 诞生于人类智慧与AI创造力之间的深夜合作—— xAI的Grok + Kadir Isbirligi 2026 "我们聊了一晚，写了代码，猛捶了桌子…… 人类 + AI = 无限力量！" 这是什么？ FileDumper 是一款基于 Windows 的内存取证工具，能够： 列出活动进程 显示进程信息（CPU/内存使用） 暂停 / 恢复进程 搜索并转储匹配特定字节模式（例如 PDF、JPG、SWF 等文件签名）的内存区域 将转储的内存块保存为 .bin...
cloudformation-waf-acl
cloudformation-waf-acl 一个用于预置和管理 AWS WAFv2 资源的 AWS CloudFormation 模板，包括 Web ACL、托管规则组、自定义正则表达式模式集和 IP 集。 组件 该模板预置以下资源： 1. 一个 AWS::WAFv2::WebACL。 2. AWS 托管防护规则组： AWSManagedRulesCommonRuleSet AWSManagedRulesKnownBadInputsRuleSet AWSManagedRulesAmazonIpReputationList AWSManagedRulesAnonymousIpList...
