twoface

Binario Rust "Two-Face" para Linux Un archivo ejecutable que ejecuta un programa inofensivo la mayor parte del tiempo, pero que ejecutará un código diferente y oculto si se despliega en un host objetivo específico. Consulta Creación de un binario Rust "Two-Face" en Linux. Uso Necesitas un entorno...

bst

二进制字符串工具包 概述 二进制字符串工具包（简称 BST）是一个相当简单的实用程序，用于将二进制字符串转换为适合包含在源代码中的各种格式，例如安全领域用于开发漏洞利用和概念验证的代码。 功能 以二进制字符串格式转换二进制文件并转储到标准输出。 将纯十六进制输入字符串转换为十六进制转义版本。 生成用于检测缓冲区中坏字符的坏字符序列。 限制二进制字符串的宽度，提高漏洞利用代码的可读性。 以你最喜欢的编程或脚本语言的语法格式化二进制字符串，例如： C/C++ Python PowerShell 执行自动变量块缩进，便于复制/粘贴包含。 依赖 POSIX C 库 C 编译器 GCC LLVM...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

netgear_r6700v3_circled

Explotando un desbordamiento de búfer en la pila en el NETGEAR R6700v3 CVE-2022-27646 con la ayuda de la Ejecución Simbólica Introducción Este repositorio tiene como objetivo demostrar algunas funcionalidades de Morion, una herramienta de prueba de concepto PoC para experimentar con ejecución...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Exploit para Notepad++ 8.8.1 Este repositorio contiene un Prueba de Concepto PoC funcional que explota la vulnerabilidad CVE-2025-49144 en el instalador de Notepad++ 8.8.1. La ejecución maliciosa ocurre al colocar un binario regsvr32.exe en el mismo directorio que el instalador...

scorecard

OpenSSF Scorecard...

IDAssistMCP

IDAssistMCP 独立 MCP（模型上下文协议）服务器插件，用于 IDA Pro 9.x ，将 IDA 的分析能力暴露给 Claude Desktop 等 LLM 客户端。 功能 41 个 MCP 工具 ，涵盖二进制分析、反编译、交叉引用、符号管理、类型系统、导航、补丁、导出等 6 个整合工具 ，包含 action/format/direction 参数，用于注释、变量、类型、交叉引用、书签和代码 8 个 MCP 资源 ，用于可浏览的二进制元数据（分类、函数、导入、导出、字符串、信息、段、节） 7 个引导提示...

sig_finder

SigFinder Permite encontrar firmas binarias con comodines en un búfer determinado. El comodín se define mediante ? y puede utilizarse para enmascarar un nibble. Ejemplos de firmas válidas: 23 56 12 68 55 0? 34 12 40 ?? 4? 8? e? La lista de firmas puede proporcionarse como un archivo en formato SI...

log4j-CVE-2021-44228-Public-IoCs

Lista pública de IoCs de log4j log4shell CVE-2021-44228 IoCs públicos sobre log4j CVE-2021-44228 log4shell basados en Twitter y otras redes sociales se aceptan pull requests, elimino duplicados automáticamente IPs https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt Domini...

machscope

MachScope Una herramienta nativa de análisis de binarios para macOS que ofrece análisis de Mach-O, desensamblado ARM64 y depuración de procesos. Construida completamente en Swift sin dependencias externas. Características...

go_parser

Yet Another Golang binary parser for IDAPro English |中文 NOTE : Now the latest master branch is the Python3 version. The old master branch has been changed to branch py2 , and temporarily not maintained. Instructions for Python3 branch This version is developed and tested on macOS/Windows, IDA7.4+...

go_parser

Otro analizador de binarios Golang para IDAPro Inglés |中文 NOTA : Ahora la última rama master es la versión de Python3. La rama master anterior se ha cambiado a la rama py2 , y temporalmente no se mantiene. Instrucciones para la rama Python3 Esta versión se desarrolla y prueba en macOS/Windows,...

defense-matrix

Defense Matrix Proyecto Archivado Este proyecto fue un intento de automatizar varios aspectos de la auditoría y endurecimiento de seguridad de Linux. Con el tiempo, yo K4YT3X encontré que muchas de las metodologías utilizadas en este proyecto eran poco ideales y obsoletas. Por lo tanto, recomiend...

die-in-browser

die-in-browser Análisis estático de binarios con Detect It Easy — 100% en tu navegador, sin cargas. 🔍 ¿Qué es esto? Este proyecto ejecuta Detect It Easy DIE — un potente analizador estático de binarios — completamente dentro de tu navegador usando el emulador v86. ✅ Sin subidas de archivos : los...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

xtride

XTRIDE：基于N-gram的实用类型恢复 介绍 我们提出了XTRIDE，一种改进的基于n-gram（参见STRIDE）的二进制类型恢复方法，专注于实用性：高度优化的吞吐量和可操作的置信度得分使其能够部署到自动化流水线中。与结构恢复领域的最先进技术相比，我们的方法在实现可比性能的同时，速度提升了70至2300倍。 构建说明 位于 ./bin 中的 CLI 工具需要安装 hdf5 的 1.8.4 或更高版本的库（根据 crate 的文档）。 使用最新版本在 MacOS 上构建会失败，我们建议安装 hdf5 v1.10，例如使用 root@kitploit: brew install...

malasada

malasada Donut para Linux, convierte un objeto compartido ELF de Linux .so en un blob .bin independiente de posición que se puede ejecutar directamente desde la memoria por ejemplo, copiándolo en una región mmap y saltando a él como un puntero a función. Este proyecto evita intencionadamente memf...

xpfarm

XPFarm 一个开源漏洞扫描器，它将著名的开源安全工具整合在单个Web UI后面。 索引 章节| 描述 ---|--- Why| XPFarm背后的动机和理念 Wrapped Tools| XPFarm编排的10个开源工具 Architecture Map| 完整系统架构、扫描流水线、数据流和AI子系统 Overlord - AI Binary Analysis| 用于二进制/恶意软件分析的内置AI代理 Setup| 构建和部署说明（Docker / 源码） Random Screenshots| 扫描和日志的UI截图 TODO| 计划功能和路线图 Architecture Map...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

rip_raw

Rip Raw Rip Raw 是一个用于分析受感染 Linux 系统内存的小型工具。 其目的类似于 Bulk Extractor，但特别专注于从 Linux 系统的内存转储中提取系统日志。 这使您无需生成配置文件即可分析系统。 它不能替代 Rekall 和 Volatility 等使用配置文件进行更结构化内存分析的工具。 Rip Raw 通过获取原始二进制文件（如内存转储）并使用以下方式提取文件和日志： 文本/二进制边界 文件头部和文件幻数 日志条目 然后将其放入 zip 文件中，供其他工具（如 Cado Response 或 SIEM（如 Splunk））进行二次处理（示例如下）。 ...