lfi

Aislamiento Ligero de Fallos LFI Bienvenido al repositorio de nivel superior del proyecto de Aislamiento Ligero de Fallos LFI. ¿Qué es LFI? LFI es un sistema para aislar sandboxing código nativo. Al igual que WebAssembly y Native Client, LFI aísla el código en proceso es decir, en el mismo espaci...

C-Game-Modding-Utility

Utilidad de Modding de Juegos en C/C++ Esta utilidad tiene como objetivo facilitar la escritura de mods para juegos de consolas de 5ª/6ª generación en C/C++. Se encarga de toda la configuración tediosa, permitiéndote concentrarte en escribir código. Sin configuración manual de compiladores...

EternalBlueC

EternalBlueC Suite EternalBlue rehecha en C/C++ que incluye: Exploit MS17-010 contiene DoublePulsar Detector de vulnerabilidad EternalBlue/MS17-010 Detector de DoublePulsar Carga de DLL con DoublePulsar Carga de shellcode con DoublePulsar Carga de DLL con DoublePulsar usando estructura SMB Carga ...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

awesome-rat

All Resource Collection Projects RAT 2500+ open source RAT/C&C tools, 1200+ blogs and video about RAT/C&C analysis. 中文版本 Directory Popular Tools pupy - 1Tools 6Post Covenant - 3Tools 18Post Slackor - 1Tools 3Post QuasarRAT - 1Tools 9Post EvilOSX - 1Tools 9Post Merlin - 1Tools 3Post Commercial Too...

CVE-2019-17041

Rsyslog - ¿qué es? Rsyslog es un r ápido sys tema para el proc esamiento de log s. Ofrece alto rendimiento, excelentes características de seguridad y un diseño modular. Aunque comenzó como un syslogd normal, rsyslog ha evolucionado hasta convertirse en una especie de navaja suiza del logging, cap...

nano-analyzer

Nano-analyzer Un escáner de vulnerabilidades de día cero mínimo basado en LLM porAISLE. Prototipo de investigación con fines de demostración. Este es un harness simple de un solo archivo que puede detectar vulnerabilidades reales de día cero. Tenga en cuenta que es un prototipo, sesgado hacia...

UTopia

Introducción UTopia es una herramienta para generar automáticamente fuzz drivers a partir de pruebas unitarias. UTopia permite a los desarrolladores realizar pruebas de fuzzing sin conocimientos especiales sobre cómo escribir fuzzers. Incluso los desarrolladores familiarizados con el fuzzing pued...

fuzzable

Fuzzable Marco para automatizar el descubrimiento de objetivos Fuzzable mediante análisis estático Introducción Los investigadores de vulnerabilidades que realizan evaluaciones de seguridad a menudo aprovechan las capacidades del fuzzing guiado por cobertura mediante herramientas potentes como...

Andromeda

Andromeda 使得对 Android 应用的初始逆向工程工作更快更简单。与其他替代方案相比，它使用 C/C++ 编写，具有显著的性能优势。 DEMO 该工具处于早期开发阶段 构建 要求 clang：apt install clang libzip：apt install libz-dev openssl：apt install libssl-dev make ./bin/andromeda androidapp.apk 命令 作者 Lasha Khasaia @qazqaz 注意 我对 Android 的经验非常有限，所以如果您有时间，请贡献。 待办事项 编写工具文档...

GoAT

GoAT Golang Advanced Trojan es un troyano creado en Go, que utiliza Twitter como servidor C&C. GoAT tiene capacidades muy únicas e impresionantes, incluyendo ejecución de comandos multihilo y un sofisticado módulo rootkit de autodefensa escrito en C. Si no estás familiarizado con el malware, por...

flawfinder

关于 这是由 David A. Wheeler 开发的“flawfinder”。 Flawfinder 是一个简单的程序，用于扫描 C/C++ 源代码并报告潜在的安全缺陷。它可以作为检查软件漏洞的有用工具，也可以作为静态源代码分析工具的简单入门。它设计为易于安装和使用。Flawfinder 支持通用弱点枚举（CWE），并已正式成为 CWE 兼容工具。它支持多种输出格式，包括 SARIF、SonarQube 和 HTML。 Flawfinder 可以与基于 AI 的代码分析工具结合使用。Flawfinder 的输出可用于快速识别哪些代码区域值得更仔细地关注，然后 AI...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

semgrep-rules

semgrep-rules "La superficie de ataque es la vulnerabilidad. Encontrar un bug allí es solo un detalle." -- Mark Dowd "Algunos detalles son más importantes que otros." -- Fedor G. Pikus Una colección de mis reglas de Semgrep para facilitar la investigación de vulnerabilidades. Entradas del blog...

autoharness

AutoHarness 由 Akshat Parikh 创建 这个工具是什么？ AutoHarness 是一个自动为你生成模糊测试（fuzzing）桩的工具。这个想法源于当前模糊测试代码库中的一个并行问题：大型代码库拥有数千个函数和代码片段，它们可能深嵌在库中。即使对于智能模糊测试器来说，要触及这些代码路径也非常困难，有时甚至不可能。 即使是像 oss-fuzz 这样的大型模糊测试项目，代码库中仍有部分区域未被模糊测试覆盖。因此，这个程序试图在一定程度上缓解这个问题，并为安全研究人员提供一个可用于初步测试代码库的工具。该程序仅支持用 C 和 C++ 编写的代码库。 设置/演示 该程序利用...

my-little-honeypot

my-little-honeypot Description This repository aims to show how easy it is to code a telnet honeypot in order to recovering IOT malwares, and thus, active Command & Control. This code has been released espacially because of the conference I gave at the INSHACK event in Lyon, France on April 6th...

NxRansomware

NxRansomware A next generation of ransomware. Fully written using a .Net Framework + C&C System Created By: Guilherme Bacellar Moralez Disclaimer This code is created and maintened only for a research proposal. Please do not use for other proposes. Please, do not run the code with a release...

avcleaner

avcleaner Ofuscador de código fuente C/C++ para evasión de antivirus Publicaciones del blog La implementación es bastante compleja y este dominio del desarrollo de software rara vez se documenta en términos sencillos. Por eso existen publicaciones en el blog que detallan cada decisión de diseño y...

avcleaner

avcleaner C/C++ source obfuscator for antivirus bypass Blog posts The implementation is rather complex and this domain in software development is rarely documented in layman's terms. This is why there are blog posts which detail every design choice and go over the quirks of working with the LLVM...

malcom

Malcom - Analizador de Comunicación de Malware Malcom es una herramienta diseñada para analizar la comunicación de red de un sistema utilizando representaciones gráficas del tráfico de red y cotejarlas con fuentes de malware conocidas. Esto resulta útil al analizar cómo ciertas especies de malwar...