truegaze

truegaze 一款专注于源代码之外的安全问题（如资源字符串、第三方库和配置文件）的 Android 和 iOS 应用程序静态分析工具。 要求 需要 Python 3，所需模块可在 requirements.txt 文件中找到。仅在 Python 3.7 上测试过，但应能兼容其他 3.x 版本。目前暂无支持 2.x 的计划。 安装 你可以通过 PIP 安装，方法如下： root@kitploit: pip install truegaze truegaze 要手动下载并运行，请执行以下操作： root@kitploit: git clone...

SecretScrub

SecretScrub SecretScrub eliminará todos sus secretos sucios hardcodeados. Este script procesa archivos en formato de archivo SARIF que es generado por varias herramientas de análisis estático. La herramienta escanea un directorio dentro del sistema de archivos, redacta todas las instancias de...

maldrolyzer

maldrolyzer Framework sencillo para extraer datos "accionables" del malware de Android C&Cs, números de teléfono, etc. Instalación Tienes que instalar los siguientes paquetes antes de empezar a usar este proyecto: Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo...

tarnish

tarnish tarnish 是一款静态分析工具，旨在帮助研究人员对 Chrome 扩展进行安全审查。它自动化了大量常规的繁琐工作，并帮助您快速识别潜在的安全漏洞。此工具配套的研究博客文章可在此处找到：https://thehackerblog.com/kicking-the-rims-a-guide-for-securely-writing-and-auditing-chrome-extensions/index.html。如果您不想费心设置，可以直接使用位于 https://thehackerblog.com/tarnish/ 的在线工具。 未打磨的说明与注意事项...

o1js-scan

o1js-scan Paquete de la comunidad: o1js-scan está listado en el directorio oficial de Paquetes de la Comunidad de o1js. Última versión: 0.20.0 — el analizador ahora lee contratos que extends TokenContract. Hasta esta versión, la puerta de contratos coincidía únicamente con SmartContract, por lo q...

sast-scan-action

Escaneo SAST de Offensive360 — Acción de GitHub Ejecuta un análisis completo de seguridad de aplicaciones estáticas SAST de Offensive360 en cada push o pull request. Análisis profundo de taint y flujo de datos en más de 60 lenguajes, resultados como SARIF para la pestaña de code scanning de GitHu...

BlueBox

BlueBox Malware analysis Box and Cyber threat Hunting What is it? Threat intelligence data about a malware, an IP or a domain , URL ? a Quick Analysis suspicious File or Malware ! BlueBox is an Open Source Intelligence, or OSINT solution to get threat intelligence data about a specific file, an I...

jsc_deobfuscator

JSC Deobfuscator Esta herramienta está dedicada a desofuscar estáticamente el bytecode de JavaScript V8 compilado que fue protegido con javascript-obfuscator. Opera sobre el pseudocódigo producido por View8, en lugar de sobre el código fuente JavaScript original. El proyecto fue desarrollado y...

View8

View8 View8 es una herramienta de análisis estático diseñada para descompilar objetos de bytecode V8 serializados archivos JSC en código legible de alto nivel. Para analizar y desensamblar estos objetos serializados, View8 utiliza un binario V8 compilado con parches. Como resultado, View8 produce...

CVE-2026-42778-POC

CVE-2026-42778 Resumen Corrección incompleta en el método AbstractIoBuffer.getObject de Apache MINA. La validación de la lista blanca de nombres de clase que restringe qué clases pueden deserializarse se aplica demasiado tarde, después de que los inicializadores estáticos de las clases que se est...

CVE-2026-29053

CVE-2026-29053 RCE en Ghost CMS mediante la cadena de prototipos jsonpath/static-eval. Información CVE : CVE-2026-29053 Afectado : Ghost -p 1. Iniciar listener: nc -lvnp 2. Subir malicious-theme.zip a Ghost Admin → Settings → Design...

inhale

Inhale - 恶意文件吸入器 Inhale 是一款恶意软件分析与分类工具，能够自动化并扩展多种静态分析操作。 此为测试版发布版本，用于测试、反馈及社区开发。 背景 Inhale 最初是我在从多个来源收集和分析大量恶意软件时使用的一系列小脚本。市面上已有许多框架和工具可以完成类似工作，但没有一个能真正匹配我快速查找、分类和存储大量文件信息的工作流程。有些工具还要求昂贵的 API 密钥及其他付费服务。 最终我将这些脚本整合成了一个可以快速部署和使用的工具，无论你是在研究服务器、笔记本电脑还是像树莓派这样低成本的计算机上运行都可以。 安装 本工具设计在 Linux 系统上运行，依赖...

CVE-2021-4034

CVE-2021-4034 Implementación enlazada estáticamente de CVE-2021-4034 basada en la de Blasty que no necesita gcc. payload.so está codificado desde payload.h y se escribe en el disco. Binario compilado estáticamente incluido por conveniencia. PoC original y autor...

CVE-2025-62727-Demo

Demo CVE-2025-62727 Descripción de la víctima La víctima objetivo de CVE-2025-62727 es una aplicación FastAPI sencilla que: Sirve Hello World en /. Sirve archivos estáticos bajo /static usando StaticFiles de Starlette. Genera automáticamente archivos de texto que contienen A repetida N veces para...

CVE-2026-6274

CVE-2026-6274: Bypass de Autenticación en Redline WR3200 English | Turkish Este repositorio contiene los detalles técnicos y la Prueba de Concepto PoC para CVE-2026-6274. La vulnerabilidad existe en los routers Redline WR3200 anteriores al firmware v7.1.8 y permite a un atacante omitir la...

copyfail-go

CopyFail Go La mayoría de los LPE de Linux necesitan una ventana de carrera o un offset específico del kernel. Copy Fail es una falla lógica en línea recta: no necesita ninguna de las dos. El mismo script de Python de 732 bytes binario estático de Go obtiene privilegios root en todas las...

copy-fail-CVE-2026-31431

Uso Compila estáticamente para poder usarlo en cualquier entorno Linux sin necesidad de Python ni librerías adicionales. root@kitploit: gcc -o exploit exploit.c -lz -static ./exploit O ejecuta el script de Python root@kitploit: python3 exploit.py...

sentrymcp

sentrymcp Un escáner de seguridad estático y de runtime para servidores MCP Model Context Protocol. Entre enero y abril de 2026, investigadores de seguridad revelaron más de 40 CVEs en implementaciones de servidores MCP, y un análisis de Endor Labs de 2026 sobre servidores MCP públicos encontró q...

cve-2021-41773-source-code-analysis

Análisis del Código Fuente de CVE-2021-41773 en Apache HTTP Server Una herramienta de análisis estático de parches basada en Python para estudiar la causa raíz y la remediación de CVE-2021-41773 Path Traversal en Apache HTTP Server mediante la comparación del código fuente vulnerable de Apache HT...

Static-Malware-Analysis-Follina-CVE-2022-30190

Análisis-Estático-de-Malware-Follina-CVE-2022-30190 Análisis Estático de Malware de Follina CVE-2022-30190 de Blue Team Labs Online Laboratorio : Blue Team Labs Online – Desafío Follina Tipo de Análisis : Análisis Estático Herramientas Utilizadas : VirusTotal, Explorador de Archivos de Windows...