Reverse-Engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures. FREE EMBEDDED HACKING COURSE PROMO HERE Join DC540 Discord HERE Today's Tutorial October 11, 2026 Lesson 322: Embedded Hacking Course Chapter 40: Hacking Functions, w...

conpot

Conpot Acerca de Conpot es un honeypot de ICS con el objetivo de recopilar inteligencia sobre los motivos y métodos de los adversarios que atacan sistemas de control industrial. Documentación La documentación se puede encontrar aquí. Si solo está probando conpot, le sugerimos que vaya a instalaci...

obfuscation_detection

Detección de Ofuscación v2.4 Autor: Tim Blazytko Detectar automáticamente código ofuscado y otras construcciones de código interesantes Descripción: Obfuscation Detection es un plugin de Binary Ninja para detectar código ofuscado y construcciones de código interesantes por ejemplo, máquinas de...

nomore403

NoMore403 nomore403 es una herramienta de línea de comandos para probar bypass de control de acceso HTTP e inconsistencias en analizadores alrededor de respuestas 401, 403 y relacionadas. La herramienta está diseñada para trabajo práctico en seguridad web: bug bounty, pruebas de penetración,...

legba

legba ¡Únete a la comunidad del proyecto en nuestro servidor! Legba es un bruteforcer de credenciales multiprotocolo / rociador de contraseñas y enumerador construido con Rust y el tiempo de ejecución asíncrono Tokio para lograr mejores rendimientos y estabilidad mientras consume menos recursos q...

dnscat2

NOTA: ¡La contraseña para las descargas .zip es siempre "password"! Introducción ¡Bienvenido a dnscat2, un túnel DNS que NO te enfermará y te matará! Esta herramienta está diseñada para crear un canal de comando y control C&C cifrado sobre el protocolo DNS, que es un túnel efectivo para salir de...

CVE-2026-19739 Bluetooth LE controller leaks a retained RX node when an unexpected LL Control PDU arrives during a Connection Update

The Bluetooth Link Layer control procedure code in subsys/bluetooth/controller/llsw/ullllcpconnupd.c retains the received RX node while a Connection Update / Connection Parameter procedure waits for its instant, so the node can later carry the host notification llcprxnoderetain, which marks it...

CVE-2026-19576 Stack out-of-bounds write in the Goodix GT911 touch controller driver from an unvalidated device-reported touch point count

The Goodix GT9xx input driver in drivers/input/inputgt911.c reads the touch point count from the controller's status register and masks it with GT911TOUCHPOINTSMSK 0x0F, yielding a value of 0..15. In gt911process that value is used directly as the loop bound for filling pointreg, a stack array...

CVE-2026-19576 Stack out-of-bounds write in the Goodix GT911 touch controller driver from an unvalidated device-reported touch point count

The Goodix GT9xx input driver in drivers/input/inputgt911.c reads the touch point count from the controller's status register and masks it with GT911TOUCHPOINTSMSK 0x0F, yielding a value of 0..15. In gt911process that value is used directly as the loop bound for filling pointreg, a stack array...

CVE-2026-19576 Stack out-of-bounds write in the Goodix GT911 touch controller driver from an unvalidated device-reported touch point count

The Goodix GT9xx input driver in drivers/input/inputgt911.c reads the touch point count from the controller's status register and masks it with GT911TOUCHPOINTSMSK 0x0F, yielding a value of 0..15. In gt911process that value is used directly as the loop bound for filling pointreg, a stack array...

scour

Scour - Marco de Detección de AWS Esta herramienta se utiliza para emular patrones de ataque dentro del plano de control de AWS. Cada ataque está etiquetado con un UA específico para que el equipo azul lo detecte. Estado Esto sigue siendo un trabajo en progreso. Muchos errores No listo para...

WordPress Event Post Authorization Issue Vulnerability

WordPress Event post 6.1.1 and earlier versions have a vulnerability related to authorization settings. This vulnerability stems from improper access control configurations, which may allow unauthorized access...

Smart Media4U SHAREit App: Permission management and access control issues

The Smart Media4U SHAREit App 6.27.38ww version has vulnerabilities related to permission licensing and access control. These vulnerabilities stem from improper handling of the syncInvoke function in the WebView JS Bridge component, allowing dangerous routines to be exposed. Attackers can initiat...

Yungengxin Yun Jia Security Guard permission and access control issue vulnerability

Versions 2.7.1.9 and earlier of Yungengxin Yun Jia Security Guard contain a vulnerability related to permission escalation and access control. This vulnerability stems from improper handling of the Pid parameter by the sub14000885C function within the kgameprotect.sys library, potentially leading...

diaphora

δiaphora Instalación Instalar con el gestor de plugins de Hex-Rays: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Instalación manual: descarga el código y colócalo en tu directorio plugins/. Diaphora διαφορά, griego para 'diferencia' versión 3.4 es la...

headscale

Una implementación de código abierto y autoalojada del servidor de control de Tailscale. Únete a nuestro servidor de Discord para conversar. Nota: Selecciona siempre la misma etiqueta de GitHub que la versión publicada que uses para asegurarte de tener la configuración de ejemplo correcta. La ram...

trevorc2

trevorc2 TrevorC2 - Comando y Control mediante Comportamiento Legítimo sobre HTTP Escrito por: Dave Kennedy @HackingDave Sitio web: https://www.trustedsec.com Tenga en cuenta que esta es una versión muy temprana; pronto se añadirán gran aleatorización y cifrado. TrevorC2 es un modelo...

vault

Vault Nota importante : Nos tomamos muy en serio la seguridad de Vault y la confianza de nuestros usuarios. Si cree que ha encontrado un problema de seguridad en Vault, por favor, divulgue de manera responsable contactándonos en [email protected]. Sitio web: developer.hashicorp.com/vault Lis...

ved-ebpf

VED-eBPF: Detección de Exploits y Rootkits del Kernel usando eBPF VED Vault Exploit Defense-eBPF aprovecha eBPF extended Berkeley Packet Filter para implementar monitoreo de seguridad del kernel en tiempo de ejecución y detección de exploits para sistemas Linux. Introducción eBPF es una máquina...

wikipedia-c2

Wikipedia-C2 Publicación del blog Wikipedia C2 Este es un proyecto de demostración para ilustrar Comando y Control utilizando Wikipedia. Después de la demostración de Josh Abraham de C2 utilizando Slack e ICMP, pensé en explorar qué otras opciones en los sitios principales de internet podrían...