CrystalSliver

crystal-kit-sliver Kit de evasión Crystal Palace portado a Sliver C2. Esta es la primera versión pública del port de Crystal-Kit Cobalt Strike de rasta-mouse a Sliver. Sigue el mismo patrón cruzado entre C2 probado por Crystal-Kit-Xenon Mythic. Licencia: MIT — Derechos de autor c 2026 Simone...

IPCDump

ipcdump Anuncio ipcdump es una herramienta para rastrear la comunicación entre procesos IPC en Linux. Cubre la mayoría de los mecanismos IPC comunes: tuberías, fifos, señales, sockets unix, redes basadas en loopback y pseudoterminales. Es una herramienta útil para depurar aplicaciones multiproces...

git_rce

CVE-2024-32002: Explotando RCE en Git mediante git clone Este repositorio contiene un PoC para explotar CVE-2024-32002, una vulnerabilidad en Git que permite RCE durante una operación de git clone. Al crear repositorios con submódulos de una forma específica, un atacante puede explotar el manejo ...

CVE-2026-4106

CVE-2026-4106: Exploit de Divulgación de PII No Autenticada en WordPress HT Mega Un exploit de Prueba de Concepto PoC robusto y multiproceso para CVE-2026-4106 , dirigido al plugin HT Mega - Absolute Addons for Elementor para WordPress versiones 3.0.7. Resumen de la Vulnerabilidad El plugin HT Me...

needrestart

needrestart Acerca de needrestart comprueba qué demonios necesitan reiniciarse después de actualizaciones de bibliotecas. Está inspirado en checkrestart del paquete debian-goodies. Hay algunos scripts hook en el directorio ex/ para usar con apt y dpkg. Los scripts llamarán a needrestart después d...

smart-tree

🌳 Smart Tree s- El Smart Treehouse: Panel de Control Ciber-Botánico y Hooks Agnósticos de Agentes! 🌐 Smart Tree es una herramienta de visualización de directorios ultrarrápida y amigable con IA, que es 10-24 veces más rápida que el tree tradicional. ¡Ahora con Security Scanner para detección de...

Inspeckage

Inspeckage - Inspector de Paquetes Android Inspeckage es una herramienta desarrollada para ofrecer análisis dinámico de aplicaciones Android. Aplicando hooks a funciones de la API de Android, Inspeckage te ayudará a entender lo que una aplicación Android está haciendo en tiempo de ejecución...

CVE-2026-55251

The NetBox Device Type Library is vulnerable to arbitrary code execution on its CI runner. A contributor with no special repository access could open a pull request modifying requirements.txt , .pre-commit-hooks-config.yaml / .pre-commit-yamlfmt-config.yaml , or .gitmodules files. The CI workflow...

cuckoo-modified

Esta es una versión muy modificada de Cuckoo Sandbox proporcionada bajo GPL. Ofrece una serie de ventajas sobre el Cuckoo original: Nombres de archivos y registro completamente normalizados Análisis de 64 bits Manejo de la redirección del sistema de archivos WoW64 Muchos hooks adicionales de API...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

ai-ide-config-guard

valtik-ai-ide-config-guard Analiza un repositorio en busca de archivos de configuración de AI-IDE que pueden desencadenar RCE, robo de credenciales o compromiso persistente de las máquinas de los desarrolladores cuando el repositorio se abre en Claude Code, Cursor, Windsurf, Continue o cualquier...

C2-Hunter

C2-Hunter C2-Hunter is a program designed for malware analysts to extract Command and Control C2 traffic from malwares in real-time. The program uses a unique approach by hooking into win32 connections APIs. With C2-Hunter, malware analysts can now intercept and analyze communication in real-time...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Path traversal en Gogs que conduce a ejecución remota de código en Git Hooks análisis defensivo Investigación de seguridad / writeup para equipo azul. Este repositorio no contiene ningún PoC weaponizado. Los investigadores que necesiten reproducir el fallo deben usar el PoC públi...

SharpHook

SharpHook SharpHook está inspirado en el proyecto SharpRDPThief. Utiliza varios hooks de API para obtener las credenciales deseadas. En segundo plano, usa el proyecto EasyHook. Una vez que el proceso deseado está en ejecución, SharpHook inyecta automáticamente sus dependencias en el proceso...

thematrix

TheMatrix Este proyecto fue creado para facilitar el proceso de análisis de malware. El objetivo es crear un binario activador cuyo propósito es cargar un binario definido por el usuario y monitorizar la ejecución mediante hooks de la API Win32. Los datos relevantes se guardan en disco. El código...

antispy

AntiSpy Inglés | 简体中文 Un potente conjunto de herramientas anti rootkit AntiSpy es un conjunto de herramientas antivirus y anti rootkits gratuito pero potente. Te ofrece la capacidad con los privilegios más altos de detectar, analizar y restaurar diversas modificaciones y hooks del kernel. Con su...

CVE-2025-48384

CVE-2025-48384 PoC Notes This repository was created for security education purposes. Please do not misuse it. This vulnerability requires including \r in directory names, so Linux/Unix systems are affected. The following Git versions are affected: v2.43.x series - less than v2.43.7 v2.44.x serie...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 Toda la tierra ha sido corrompida mediante las obras que fueron enseñadas por Azazel: a él atribuye todo pecado. -- 1 Enoc 2:8 Azazel es un rootkit de espacio de usuario basado en la técnica original LDPRELOAD del rootkit Jynx. Es más robusto y tiene características adicionales, y se...