awesome-reverse-engineering-and-malware-analysis

Awesome Reverse Engineering & Malware Analysis Un mapa de ingeniería inversa y análisis de malware que de verdad se ha leído. Cada enlace fue abierto y verificado antes de entrar, y se retira en cuanto se pudre: sin páginas muertas, sin notas de una palabra, sin relleno de «¡gran recurso!»...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Ronin is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby libraries for a variety of security tasks, such as encoding/decoding data, filter...

CVE-2025-5548

Vulnerability Analysis and Exploitation Methodology Author: Anas Rami Module 6: Vulnerabilities - Master in Cybersecurity Objective: Technical proposal on vulnerability analysis, exploit development, and approach to 0-days, documenting the laboratory environment and practical cases. 1...

exploitgym

ExploitGym ExploitGym is a large-scale, realistic benchmark built from real-world vulnerabilities across userspace programs, Google's V8 engine, and the Linux kernel, designed to evaluate AI agents' ability to develop exploits. Quick start root@kitploit: 1. Python deps uv sync --extra proxy 2...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

gef

GEF pronunciado ʤɛf - "Jeff" es un conjunto de comandos para x86/64, ARM, MIPS, PowerPC y SPARC para ayudar a desarrolladores de exploits e ingenieros inversos cuando usan el clásico GDB. Proporciona funcionalidades adicionales a GDB mediante la API de Python para asistir durante el proceso de...

heap-viewer

HeapViewer Un plugin de IDA Pro para examinar el heap, enfocado en el desarrollo de exploits. Actualmente soporta la implementación malloc de glibc ptmalloc2. Ganador del tercer lugar del concurso de plugins Hex-Rays 2018 Requisitos IDA Pro = 7.0 Probado en glibc 2.23 = 2.26 GraphView para listas...

heap-viewer

HeapViewer An IDA Pro plugin to examine the heap, focused on exploit development. Currently supports the glibc malloc implementation ptmalloc2. 3rd place winner of the 2018 Hex-Rays Plugin Contest Requirements IDA Pro = 7.0 Tested on glibc 2.23 = 2.26 GraphView for linked lists bins/tcache Struct...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ es un complemento de GDB y LLDB que hace que depurar apeste menos, con un enfoque en las funciones necesarias para desarrolladores de software de bajo nivel, hackers de hardware, ingenieros inversos y desarrolladores de exploits. Tiene una gran cantidad de funciones,...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

CVE-2018-4416-exploit

Prefacio :PROPERTIES: :CUSTOMID: preface :END: De acuerdo, la seguridad binaria no solo se trata de /heap/ y /stack/, todavía tenemos mucho por descubrir más allá de los desafíos CTF habituales. El navegador, la máquina virtual y el kernel juegan un papel importante en la seguridad binaria. Y...

CVE-2024-0692-SolarWinds-SEM-RCE

CVE-2024-0692-SolarWinds-SEM-RCE Based on my research during a penetration test, see the details here https://www.sprocketsecurity.com/blog/cve-2024-0692-building-the-exploit-that-didnt-exist...

CVE-2022-22947-exp

CVE-2022-22947-exp Reproduje la vulnerabilidad CVE-2022-22947 y escribí un exp para su explotación. Posteriormente, basándome en el artículo de un experto, escribí un exp para la inyección de un memory shell, solo como referencia...

CVE-Exploit-Research-Development-ITSOLERA

Este repositorio no tiene un README...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path Realmente muy malo, no juzgues este código jajaja es terrible Solo golpea la ruta vulnerable en termdd.sys!!! NO DOS Probado solo en Windows XP Sp3 x86, Windows 7 necesitará la parte de negociación probablemente, así que no funcionará espero que funcione al menos...

Ponce

Ponce Ponce pronunciado 'poN θe pon-they es un plugin de IDA Pro que brinda a los usuarios la capacidad de realizar análisis de contaminación taint analysis y ejecución simbólica sobre binarios de forma fácil e intuitiva. Con Ponce estás a un clic de obtener todo el poder de la ejecución simbólic...

py3webfuzz

Py3webFuzz ';-- Python Biblioteca de módulo de fuzzing web Python3 Module Compatible Autor Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contribuyentes Nathan Hamiel @nathanhamiel DESCRIPCIÓN Basado en pywebfuzz, Py3webfuzz es un módulo de Python3 que ayuda a identifica...

AI_HACKING

AIHACKING Colección de CVEtrabajo sobre explotación binaria de tenserflow PARA CVE202223591QUE SIGUE EN DESARROLLO NECESITO AVERIGUAR CÓMO CONVERTIR JSON DE VUELTA A PROTOBUF Y LUEGO HACER with tf.io.gfile.GFile'test.pb', 'rb' as f: graphdef = tf.compat.v1.GraphDef print"aiciaaaaaaaaaaaaaa"...

twiga

Twiga Una herramienta que enumera dispositivos Android para obtener información útil para comprender su funcionamiento interno y para el desarrollo de exploits. Soporta android 4.2 a android 7.1.1 Requisitos La versión más actual de ADB debe estar en tu PATH y completamente funcional El nombre de...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...