JavaPayload

JavaPayload JavaPayload es una colección de payloads Java puros para usar en la post-explotación desde exploits Java puros o desde configuraciones incorrectas comunes como el administrador de Tomcat sin protección por contraseña o el puerto del depurador. La documentación desactualizada se puede...

CVE-2003-0264_EXPLOIT

CVE-2003-0264EXPLOIT Desbordamiento de búfer en Seattle Lab Mail SLmail 5.5 - POP3 Desbordamiento de búfer simple basado en pila, paso a paso 1 FUZZEAR la Aplicación En el primer paso, aplicaremos fuzzing a la aplicación con un simple script de Spike mientras tanto, también tendremos SLmail adjun...

ttddbg

ttddbg - Plugin de Time Travel Debugging para IDA ⚠️ Atención usuarios de IDA 8: usar ttddbg con IDA 8 requiere una solución temporal por el momento, consulteProblemas conocidos Este plugin añade un nuevo depurador a IDA que permite cargar trazas de Time Travel Debugging generadas con WinDBG...

CVE-2025-5548

🛠️ Configuración del Entorno Plataforma objetivo: Windows Esta guía detalla todas las herramientas necesarias para realizar el análisis de vulnerabilidades y el fuzzing del binario. Sigue los pasos en orden para asegurarte de que todo esté configurado correctamente. 🐍 Python 3 Descarga:...

ida_bochs_windows

idabochswindows Script auxiliar para depuración del kernel de Windows con IDA Pro en el depurador nativo de Bochs incluidos símbolos PDB python3 + idapython 7.4 Depurador de Bochs: GUI del depurador de Bochs: Uso ADVERTENCIA : ANTES DE ABRIR IDA debes establecer la variable de entorno: NTSYMBOLPA...

Raccine

Raccine Una protección sencilla contra el ransomware Por qué Con frecuencia vemos ransomware que elimina todas las copias de sombra mediante vssadmin. ¿Y si pudiéramos interceptar esa petición y matar el proceso que la invoca? Intentemos crear una vacuna sencilla. Cómo funciona Registramos un...

Analisis-y-Explotacion-de-CVE-2025-5548

📑 Índice 🛠️ 1 - Requerimientos e Instalacion de nuestro entorno Instalación de Notepad++ Instalación de Python Instalación de Nmap Instalación de Immunity Debugger Instalación de IDA Instalación de Mona Descargar scripts del exploit Descargar FreeFloatFTPServer 1.0 🔍 2 - Análisis del CVE-2025-5548...

CVE-2024-4577_Analysis

Análisis de CVE-2024-4577 Arriba está mi informe de análisis, además, también hay información sobre: - Configuración del servidor web Apache - Depurador para PHP Documentos para mi informe: https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

AntiKernelDebug-POC

AntiKernelDebug-poc What's this? A POC about how to detect windows kernel debug by pool tag. How does this poc actually work? Query system pool tag information matches TagUlong == 'oIdK'. Tested in Win10 1809 Compile Visual Studio 2019 llvm-msvc link...

CVE-2024-43583-PoC

CVE-2024-43583 - Exploit de Elevación de Privilegios en Windows Autor: No0B@ckSappi3 Instagram: No0BackSappi3 Descripción general CVE-2024-43583 es una vulnerabilidad de elevación de privilegios que afecta al componente Winlogon de Microsoft. La explotación de esta falla permite a un usuario con...

yari

YARI - YARA Interactivo Depurador interactivo para el lenguaje YARA escrito en Rust. El depurador llama directamente a libyara evitando la emulación para obtener los resultados más precisos. 🚀 Características: Llamar a funciones de los módulos Obtener el valor de las constantes de los módulos...

PsyloDbg

PsyloDbg PsyloDbg es un depurador de Windows de código abierto, de rápido crecimiento y fácil de usar, programado íntegramente en Delphi. El objetivo principal de este proyecto es ofrecer a los analistas de malware otra herramienta para reducir su tiempo de respuesta durante su proceso de análisi...

windbg_js_scripts

Scripts de JavaScript para WinDbg Instalar como una galería de WinDbg Clona el repositorio git clone https://github.com/hugsy/windbgjsscripts En windbgjsscripts\config.xml, edita las líneas Setting Name="LocalCacheRootFolder" para que reflejen la ruta local del repositorio. En WinDbg, carga el...

x64dbg-xfg-marker

Complemento XFG Marker para x64dbg Microsoft eXtended Flow Guard XFG es una técnica de integridad de flujo de control CFI que extiende CFG con firmas de llamada a funciones. Cada firma tiene 8 bytes de longitud y se encuentra justo antes de la función de destino. Dado que la firma se encuentra en...

CVE-2026-74936-gc-potato

CVE-2026-74936 Una reproducción no muy elegante. La línea base requirió algunos ajustes aquí. Mozilla describe este problema como un use-after-free en WebAssembly. El parche público 9823b5c86ffa mantiene vivo el wasm::Code que provoca el trap exacto en JitActivation. La prueba realiza una llamada...

yaradbg-frontend

Introducción YaraDbg es un depurador de Yara gratuito basado en web que ayuda a los analistas de seguridad a escribir reglas de caza o detección con menos esfuerzo y más confianza. Con YaraDbg, puedes realizar un análisis de causa raíz RCA exhaustivo sobre por qué algunas de tus reglas de Yara...

ceasta

ceasta a disassembler, decompiler and debugger in one — for windows, linux and macos, x86, x64 and arm64 ida-style listing, a decompiler, a function graph, an x64dbg-style debugger, lua plugins, and a built-in MCP server so you can point an AI at a binary — one small program, everything vendored,...

goop

goop Google Search Scraper Note: It no longer works. Google team told me it's not a legitimate issue when I reported it to them but now they just silently fixed it. Contents Introduction How it works? Usage Installation Example Legal Introduction goop can perform google searches without being...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

dnSpy

dnSpy - 最新版本 dnSpy 是一个调试器和 .NET 程序集编辑器。即使没有源代码，你也可以使用它来编辑和调试程序集。主要功能： 调试 .NET 和 Unity 程序集 编辑 .NET 和 Unity 程序集 浅色和深色主题 更多功能请见下方 二进制文件 https://github.com/dnSpy/dnSpy/releases 构建 git clone --recursive https://github.com/dnSpy/dnSpy.git cd dnSpy 或 dotnet build ./build.ps1 -NoMsbuild 要调试 Unity...