detaped

Detaped Introducción Detaped es un desensamblador y decompilador de Python para Duktape GitHub. El uso previsto es para la revisión y el análisis de código fuente en situaciones donde solo se dispone del binario de bytecode compilado de Duktape, como en una evaluación de caja negra. Característic...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

ghidra-evm

Módulo Ghidra EVM En los últimos años, los ataques a contratos inteligentes desplegados en la cadena de bloques de Ethereum han resultado en una cantidad significativa de fondos robados debido a errores de programación. Dado que los contratos inteligentes, una vez compilados y desplegados, son...

NXcrypt

NXcrypt NXcrypt is a polymorphic 'python backdoors' crypter written in python by Hadi Mene h4d3s . The output is fully undetectable . NXcrypt can inject malicious python file into a normal file with multi-threading system . Run it with superuser's permissions . NXcrypt output is Fully undetectabl...

hermes-decomp

Descompilador en Rust para bytecode de Hermes .hbc, el motor JS detrás de React Native. Compatible con HBC 40 a 99. Instalación Binarios precompilados Linux / macOS / Windows desde Releases o Actions: Sufijo del asset| Plataforma ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 / macos-x8664|...

View8

View8 View8 is a static analysis tool designed to decompile serialized V8 bytecode objects JSC files into high-level readable code. To parse and disassemble these serialized objects, View8 utilizes a patched compiled V8 binary. As a result, View8 produces a textual output similar to JavaScript...

javascript-obfuscator

JavaScript obfuscator 🚀 Obfuscator.io with VM Obfuscation Obfuscator.io adds VM-based bytecode obfuscation to this package - your JavaScript functions are compiled to custom bytecode that runs on an embedded virtual machine. Each build produces unique opcodes and VM structure, making reverse...

jsc_deobfuscator

JSC Deobfuscator Esta herramienta está dedicada a desofuscar estáticamente el bytecode de JavaScript V8 compilado que fue protegido con javascript-obfuscator. Opera sobre el pseudocódigo producido por View8, en lugar de sobre el código fuente JavaScript original. El proyecto fue desarrollado y...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 Un descompilador nativo de Python para múltiples versiones y descompilador de fragmentos. El sucesor de decompyle, uncompyle y uncompyle2. Di una charla sobre esto en BlackHat Asia...

pycdc

Decompyle++ Un desensamblador/descompilador de bytecode de Python Decompyle++ tiene como objetivo traducir el bytecode compilado de Python de nuevo a código fuente de Python válido y legible por humanos. Mientras que otros proyectos han logrado esto con éxito variable, Decompyle++ es único en que...

datadome-vm

Análisis de la VM de DataDome Resumen Este repositorio documenta la primera versión pública de la máquina virtual VM de JavaScript en el navegador de DataDome, utilizada en su flujo CAPTCHA/intersticial. Este análisis cubre: Mecanismos de carga y decodificación de bytecode Diseño y arquitectura d...

CVE-2022-34169

CVE-2022-34169 PoC Un PoC maleable y solución para el desafío SUpwn de SUCTF 2025. Basado en este issue del descubridor original Felix Wilhelm y en esta entrada de blog thanat0s. Intenta no depender tanto de constantes fijas como los PoC existentes. Si quieres enviar un payload de bytecode de Jav...

CVE-2017-3241-POC

CVE-2017-3241-POC POC para la vulnerabilidad de deserialización de Java RMI Probablemente necesites usar JDK 8 para ejecutar este poc. Solo presta atención a la clase Message tanto en el lado del cliente como en el del servidor. Son diferentes. Y la diferencia es la clave para entender esta...

pyREtic

pyREtic 0.5.1 README Rich Smith - [email protected] Latest version of pyREtic can be found at: https://github.com/MyNameIsMeerkat/pyREtic What is it ? pyREtic is an extensible framework to assist in performing various reverse engineering tasks for Python language projects. It assists a rever...

CVE-2022-30292

CVE-2022-30292 Description This vulnerability is the heap-based buffer overflow in the function threadcall in Squirrel 3.2 and below. It caused by the lack of the call of sqreservestack function. This vulnerability leads to DoS of the client and could possibly lead to sandbox escape and arbitrary...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

java-remote-class-loader

Esta herramienta te permite enviar bytecode de Java en forma de archivos de clase a tus clientes o potenciales objetivos para cargarlos y ejecutarlos usando ClassLoader de Java junto con la API Reflect. El cliente recibe el archivo de clase del servidor y devuelve la salida de ejecución...

LiteLLM < 1.25.0 - Remote Code Execution

LiteLLM before 1.25.0 allows authenticated users with the master API key to execute arbitrary Python code through the /guardrails/testcustomcode endpoint intended for custom guardrail testing. The endpoint’s insufficient filtering mechanisms can be bypassed, allowing attackers to abuse Python’s...

JarHunter

JarHunter – Herramienta Avanzada de Análisis y Extracción de JAR JarHunter es una herramienta diseñada para explorar, buscar y extraer clases específicas de archivos JAR grandes de forma rápida y eficiente. En lugar de navegar manualmente a través de miles de clases, JarHunter permite buscar...

androwarn

Androwarn 또 다른 악성 Android 애플리케이션용 정적 코드 분석기 설명 Androwarn은 Android 애플리케이션에 포함된 잠재적인 악성 동작을 탐지하고 사용자에게 경고하는 것을 주요 목적으로 하는 도구입니다. 탐지는 androguard 라이브러리를 사용하여 애플리케이션의 Dalvik 바이트코드Smali로 표현됨를 정적 분석하여 수행됩니다. 이 분석은 사용자가 선택한 기술적 상세 수준에 따라 보고서를 생성합니다. 기능 다양한 악성 동작 범주를 대상으로 하는 바이트코드의 구조적 및 데이터 흐름 분석 통신 식별자 ...