kunglao-agent

kunglao-agent kunglao-agent is an autonomous reverse-engineering system. You hand it a target and the questions you need answered; it works the problem for hours or days on its own — planning its own path, recovering from worker deaths, resuming after crashes — and converges only when every answe...

CrackMeZ3S-CTF-CrackMe-Tutorial

Cómo escribir un CrackMe para una competición CTF Con la creciente popularidad de las competiciones CTF capture the flag, y el excelente rendimiento de los equipos polacos como Dragon Sector en este ámbito, pensé que sería interesante demostrar la construcción de un CrackMe sencillo, utilizando...

appsec-forge

appsec-forge Creado para Desarrolladores, DevOps, AppSec, DevSecOps e Ingenieros de Seguridad. Una base de conocimientos de seguridad con enfoque en repositorios que cubre desarrollo seguro, seguridad de aplicaciones, infraestructura, cadena de suministro de software, IA y DevSecOps. Estudia los...

reverse-engineering-browser

Reverse Engineering Browser See the browser evidence behind fingerprints, requests, scripts, and runtime behavior. A local-first research browser and macOS workspace for inspecting authorized web applications. v0.2.1 released Origin Trace Traffic now has a full-width, DevTools-style request table...

2022

100 Days of YARA Parte 2 - Electric Detectaloo Disculpas de antemano por el terrible nombre, ¡pero bienvenido a 100 Days of YARA! Este repositorio actuará como almacén de todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede enviar...

reverse-engineering-workshop

...

ie11_vbscript_exploit

Exploit VBScript para IE11 Generador de Exploits para CVE-2018-8174 & CVE-2019-0768 RCE mediante ejecución de VBScript en IE11 Requisito Metasploit msfvenom Uso python ie11vbscript.py Listener IP Listener Port Instrucciones 1. Usa este script para generar "exploit.html" 2. Aloja el archivo html e...

PPLorer

PPLorer PPLorer es un plugin de IDA que resuelve llamadas PPL hacia la función PPL subyacente real. Instalación 1. instala ida-netnode en algún lugar donde IDA pueda importarlo 2. clona el repositorio y enlaza simbólicamente /.idapro/plugins/pplorer.py a pplorer.py en el repositorio clonado Uso...

CollaRE

CollaRE v1.4 Introducción CollaRE es una herramienta para la ingeniería inversa colaborativa que pretende permitir que equipos que necesitan usar más de una herramienta durante un proyecto colaboren sin la necesidad de compartir los archivos en una ubicación separada. También contiene una gestión...

revsync

revsync Plugin de sincronización en tiempo real para IDA Pro, Binary Ninja y Vivisect Sincroniza: Comentarios Nombres de símbolos Nombres de variables de pila Estructuras Cobertura de código cuánto tiempo se pasó mirando un bloque Instalación de IDA Pro Primero, clona al directorio de datos de ID...

ReverseKit

ReverseKit - Kit de herramientas de ingeniería inversa dinámica ReverseKit es un completo kit de herramientas diseñado para ayudar a los ingenieros inversos en el proceso de ingeniería inversa dinámica. Con una amplia gama de funciones y capacidades, ofrece una interfaz fácil de usar y te ayuda a...

Cybersecurity-Books

Cybersecurity-Books Aquí encontrarás una increíble colección de la mayoría de los libros de ciberseguridad más conocidos y útiles, desde nivel principiante hasta experto, para todos los puestos de ciberseguridad 1. CyberSecRoadmap 1.pdf 2. 21 days free CCNA complete videos.pdf 3. 101 Labs - CompT...

NOP_Plugin

NOPPlugin Plugin para aplicar NOP a instrucciones en IDA. La creación del plugin se inspiró en Vidar Stealer estaba intentando eliminar los bytes / instrucciones basura. Antes: Después: Instrucciones Pega el archivo NOPPlugin.py en el subdirectorio "plugins" de IDA. Para aplicar NOP a las...

REpsych

REpsych : Guerra psicológica en la ingeniería inversa github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax Descripción general El conjunto de herramientas REpsych es una prueba de concepto que ilustra la generación de imágenes a través del grafo de control de flujo CFG de un programa. Un CFG...

REpsych

REpsych : Guerra psicológica en la ingeniería inversa github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax Resumen El conjunto de herramientas REpsych es una prueba de concepto que ilustra la generación de imágenes a través del grafo de control de flujo CFG de un programa. CFG de una función...

ARTful

Descripción ARTful es una biblioteca nativa de Android que permite a los desarrolladores modificar el Android Runtime ART en Android 13 y 14. Con esta herramienta, puedes cambiar dinámicamente la implementación de cualquier método estático dentro de tu aplicación o del Android Framework para...

Firmware-analysis

Este repositorio no tiene un README...

cs50-cybersecurity-final-project

Technical Analysis of CVE-2024-3094: XZ Utils Supply Chain Backdoor Video Demo: https://youtu.be/3xBtabSkusE?si=ChN3nBgybK4nqNLz Description: An in-depth technical and architectural breakdown of CVE-2024-3094 CVSS 10.0 Critical, the historic open-source supply chain backdoor embedded into xz-util...

CVE-2026-103626

Incorrect authorization in FileSystem in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

DEBIAN-CVE-2026-103626

Incorrect authorization in FileSystem in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...