kali-vm

Kali-VM Build-Script Kali Linux Virtual Machine VM image builder, viadebos with fakemachine and KVM. These are the same build-scripts that the Kali team uses to generate the official Kali Linux VM images, found on kali.org/get-kali/. For more information, please see: kali.org/docs/virtualization/...

PwnBox-Kali

PwnBox-Kali Bash-script to automate the process of setting up a new Kali Linux virtual machine to look a like HTB PwnBox Just a script to automate all the process of twiking and installing tools on new kali linux VM It was done mostly for me but maybe someone will find it useful Some of the code...

mkPIVM

Read the research paper written for 1.0.0. mkPIVM is a polymorphic position-independent shellcode virtualizer for Windows x86 and x64 Linux soon. Feed it raw shellcode. It emits another raw blob: a small virtual machine that interprets a lifted, encrypted-at-rest version of your original...

clawk

Give a coding agent its own disposable Linux machine, not yours. -lightgrey Install · Quickstart · Why a VM? · How it works · Compared to · FAQ · Docs A coding agent is only useful when you let it actually do things: install packages, run the code it writes, start servers, use the network. On you...

SNet

SNet 日本語版はこちら / Japanese version Un CTF donde usas IA para capturar la bandera. ¿Sin experiencia en pentesting? No hay problema. Claude Code actúa como tu entrenador personal: configura el entorno, te enseña las herramientas y te guía a través de técnicas de ataque reales paso a paso. Tú escribes...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

VMDragonSlayer

VMDragonSlayer El proyecto será público a mediados de octubre Refactorización en progreso Marco avanzado de detección y análisis de máquinas virtuales VMDragonSlayer es un marco integral para analizar binarios protegidos por protectores basados en Máquinas Virtuales VM como VMProtect 2.x/3.x,...

matchlock

Matchlock Experimental: Este proyecto aún está en desarrollo activo y sujeto a cambios importantes. Matchlock es una herramienta CLI para ejecutar agentes de IA en microVMs efímeras, con listas de permisos de red, inyección de secretos a través de un proxy MITM y aislamiento a nivel de VM. Tus...

kAFL

kAFL HW-assisted Feedback Fuzzer for x86 VMs kAFL/Nyx is a fast guided fuzzer for the x86 VM. It is great for anything that executes as QEMU/KVM guest, in particular x86 firmware, kernels and full-blown operating systems. Note: All components are provided for research and validation purposes only...

al-khaser

Al-Khaser v0.81 Contenido Introducción Posibles usos Características Ataques anti-debugging Anti-Dumping Ataques de temporización Interacción Humana Anti-VM Anti-Desensamblado Requisitos Licencia Introducción al-khaser es una aplicación de "malware" PoC con buenas intenciones que tiene como...

ckb-vm

Nervos CKB VM Acerca de CKB VM CKB VM es una implementación de software puro del conjunto de instrucciones RISC-V utilizado como VM de scripting en CKB. Actualmente implementa las instrucciones completas IMCB tanto para soporte de registros de 32 bits como de 64 bits. En el futuro, también...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...

invoke-antivm

Invoke-AntiVM v1.0 Introducción Invoke-AntiVM es un conjunto de módulos para realizar detección y huella digital de máquinas virtuales con exfiltración a través de PowerShell. Compatibilidad Ejecute el script check-compatibility.ps1 para verificar qué módulos o funciones son compatibles con la...

Androl4b

Androl4b AndroL4b es una máquina virtual de seguridad Android basada en Ubuntu-Mate que incluye una colección de los últimos frameworks, tutoriales y laboratorios de diferentes expertos e investigadores en seguridad para ingeniería inversa y análisis de malware. ¿Qué hay de nuevo en Androl4b v.3?...

whiskeysamlandfriends

WhiskeySAML y amigos TicketsPlease TicketsPlease: Biblioteca de Python para ayudar con la generación de tickets Kerberos, recuperación remota de configuraciones de ADFS, generación de tokens Golden SAML y obtención de tokens de acceso de Azure. WhiskeySAML WhiskeySAML: Herramienta de prueba de...

fake-sandbox

Procesos Falsos de Sandbox FSP Este pequeño script simulará procesos falsos de software de análisis, sandbox y máquinas virtuales que algunos malware intentarán evitar. Puedes descargar el script original creado por @x0rz aquí gracias, por cierto. También puedes descargar mi script ligeramente...

CVE-2021-3929-3947

CVE-2021-3929-3947 PoC de escape de VM para CVE-2021-3929 y CVE-2021-3947. Solo con fines educativos. Puedes leer el documento técnico para obtener más información. Entorno root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu 21.04 Comand...

CVE-2026-34156

🚨 CVE-2026-34156 - NocoBase Critical Sandbox Escape Unauthenticated / Low-Privilege → Root Remote Code Execution in NocoBase 📌 Overview CVE-2026-34156 is a critical sandbox escape vulnerability in NocoBase an open-source no-code/low-code platform. An attacker with the ability to create or execute...

flare-vm

FLARE-VM Bienvenido a FLARE-VM, una colección de scripts de instalación de software para sistemas Windows que te permite configurar y mantener fácilmente un entorno de ingeniería inversa en una máquina virtual VM. FLARE-VM fue diseñado para resolver el problema de la curación de herramientas de...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...