ReArk

ReArk English | 简体中文 ReArk is a desktop reverse engineering and AI-assisted analysis tool for HarmonyOS and Android applications. Open HarmonyOS .hap, .app, and .abc files or Android .apk and .aab packages to inspect code, resources, metadata, and application behavior in one workspace. Combine...

sonarcloud-scan

Pipe de Bitbucket Pipelines: análisis de SonarQube Cloud Analiza tu código con SonarQube Cloud para detectar errores, vulnerabilidades y code smells en más de 25 lenguajes de programación. Tu cuenta de SonarCloud debe estar asociada primero a tu equipo o cuenta de usuario de Bitbucket. SonarQube...

cve-2024-38819

CVE-2024-38819 01. Descripción general de File-Traversal y WebFlux 1 Descripción general de File-Traversal y WebFlux La vulnerabilidad de File-Traversal también conocida como Path Traversal es un tipo de ataque designado como CWE-22 que permite a un atacante eludir los permisos del sistema de...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT Ten en cuenta que a veces aiohttp puede estar configurado en otra carpeta y no en la estática, si ese es el caso, cambia el valor de la variable folder en el script. Cómo Usar el Exploit !CAUTION Descargo de responsabilidad: Este script está hecho para usos éticos...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Este repositorio es una prueba de concepto PoC para CVE-2024-23334, que demuestra un intento de replicar el error en aiohttp que provoca inclusión local de archivos LFI. !CAUTION Aviso: Esta PoC es solo para fines educativos. NO la utilices en escenarios del mundo real...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - Analizador Avanzado de Malware Estático MalwareForge es una potente herramienta de análisis estático de malware que detecta comportamiento malicioso sin ejecutar el archivo. ✨ Características 🦠 Análisis de comportamiento : Inyección de procesos, persistencia, red, stealer, evasió...

CVE-2021-29440

CVE-2021-29440 Procesamiento Twig inseguro de páginas estáticas que conduce a RCE en Grav CMS 1.7.10 Grav es una plataforma web basada en archivos. El procesamiento Twig de páginas estáticas puede habilitarse en el front matter por cualquier usuario administrativo con permisos para crear o editar...

DarkSword_analysis

DarkSwordanalysis Análisis estático de la cadena de explotación de WebKit para iOS DarkSword: entrega, preparación y desglose de CVE CVE-2025-31277, CVE-2025-43529 Soy estudiante de primer año de Sistemas de Información y estoy trabajando en esta cadena de explotación mientras desarrollo mis...

CVE-2025-15474

Vulnerabilidad de Denegación de Servicio DoS en Cerradura Inteligente BLE Una inundación de conexiones Bluetooth Low Energy BLE no autenticadas puede impedir de manera confiable que los usuarios legítimos desbloqueen el dispositivo interrumpiendo la entrada del teclado y forzando estados de bloqu...

docker-cve-2016-2107

docker-cve-2016-2107 Contenedor Docker que implementa pruebas para CVE-2016-2107 - LuckyNegative20 Acerca de Prueba dockerizada para CVE-2016-2107. Código escrito por Filippo Valsorda: GitHub de cero a descifrado blog que explica la vulnerabilidad prueba online de CVE-2016-2107 Actualización La...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Este archivo python descifrará el configurationFile utilizado por las cámaras hikvision vulnerables a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descripción Bypass de autenticación en cámaras IP...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

RPC-Triage

RPC-Triage Estático vs dinámico, lea esto primero. Vale la pena ser claro sobre la línea entre el análisis dinámico y estático desde el principio: esta herramienta realiza su clasificación puramente mediante análisis estático. Lee las estructuras MIDL / NDR compiladas directamente del binario y...

zk-xml-probe

zk-xml-probe Static XML fixtures for authorized bug bounty testing of XML parser behaviour CVE-2026-45071...

CVE-2024-38819-POC

CVE-2024-38819: Prueba de Concepto PoC Esta es una prueba de concepto para la vulnerabilidad CVE-2024-38819, que reporté, demostrando un exploit de path traversal. Pasos de Ejecución 1. Construye la imagen Docker Spring Boot 3.3.4, basado en Spring Framework 6.1.13 root@kitploit: cd vuln docker...

static-code-analysis-helper

Static-Code-Analysis-Helper Descripción Detecta funciones que probablemente causen metodologías de ataque en muchos lenguajes de programación web y frameworks de tu carpeta de proyecto. Te ayuda a realizar análisis de código estático. Nota : Muchas de las funciones descritas aquí pueden no causar...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

CVE-2023-34039

CVE-2023-34039 POC para CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE por clave SSH estática Análisis técnico Puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039...

cobol-shield

cobol-shield Kit de herramientas de auditoría de seguridad para sistemas heredados COBOL Parte de la Metodología de Investigación VTR | DOI: 10.5281/zenodo.22063208 Estado: Reproducible | Licencia: MIT | Área: Infraestructura Crítica Qué hace Detecta divergencias en el contexto de compilación,...