grap

grap: definir y buscar patrones de grafos en binarios https://github.com/QuoSecGmbH/grap grap toma patrones y archivos binarios, utiliza un desensamblador basado en Casptone para obtener los grafos de flujo de control de los binarios, y luego compara los patrones contra ellos. Los patrones son...

SSLPinDetect

🔒 Detector de SSL Pinning SSLPinDetect es una herramienta para analizar APKs de Android y detectar implementaciones de SSL Pinning mediante el escaneo de patrones conocidos en código smali descompilado. Ayuda a investigadores de seguridad y testers de penetración a identificar los mecanismos de S...

yara

!IMPORTANT このプロジェクトはメンテナンスモードです。詳細：https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARAの概要 YARAは、（必ずしも限定ではありませんが）マルウェア研究者がマルウェアサンプルを識別・分類するための支援を目的としたツールです。YARAを使うと、テキストパターンやバイナリパターンに基づいて、マルウェアファミリー（あるいは記述したい任意のもの）の説明を作成できます。各説明（ルールと呼びます）は、一連の文字列とその論理を決定するブール式から構成されます。例を見てみましょう： rule...

privaxy

Privaxy Bloqueador de rastreadores y anuncios de nueva generación Acerca de Privaxy es un proxy MITM HTTPs que se sitúa entre aplicaciones que se comunican mediante HTTPs, como un navegador web, y servidores HTTP, como los que sirven sitios web. Al establecer un túnel bidireccional entre ambos...

ForensiX

⬡ ForensiX — Digital Forensics Intelligence Framework Created by Ameer Rasim | Version 2.0.0 ███████╗ ██████╗ ██████╗ ███████╗███╗ ██╗███████╗██╗██╗ ██╗ ██╔════╝██╔═══██╗██╔══██╗██╔════╝████╗ ██║██╔════╝██║╚██╗██╔╝ █████╗ ██║ ██║██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ╚███╔╝ ██╔══╝ ██║...

CVE-2025-22870

PoC – CVE-2025-22870 – HTTP Proxy Bypass via IPv6 Zone ID in Go Summary This Proof of Concept demonstrates the exploitation of CVE-2025-22870, a vulnerability in the golang.org/x/net/http/httpproxy package prior to v0.36.0, which can be used to bypass HTTP proxy restrictions by abusing the way IP...

credcheck

Características Verificar credenciales de un objetivo dado. Verificar credenciales de forma pasiva usando regex. Script de línea de comandos. Usar como biblioteca Tareas pendientes Publicar en pypi Inclusión de documentación de API Regex precisos para credenciales Casos de prueba Múltiples...

fire-wall-server

🛡️ Mitigación de Firewall Spring4Shell Script Python Este proyecto simula un firewall utilizando el módulo http.server integrado de Python para detectar y bloquear solicitudes maliciosas que explotan la vulnerabilidad Spring4Shell CVE-2022-22965. 🔍 Acerca de Spring4Shell es una vulnerabilidad...

CVE-2021-45046

tejas-nagchandi/CVE-2021-45046 Ataque Descripción Se descubrió que la corrección para abordar CVE-2021-44228 en Apache Log4j 2.15.0 era incompleta en ciertas configuraciones no predeterminadas. Esto podría permitir a atacantes con control sobre los datos de entrada del Thread Context Map MDC cuan...

YaraRules

YaraRules I share YARA rules in this repo...

gorilla

gorilla gorilla is the ultimate wordlist tool packing a lot of amazing utilities like: building wordlists based on patterns like crunch building wordlists based on common password/username formats like cupp scrap a web page and build a wordlist from its words like cewl extending existing wordlist...

dc34-vault

DC34 vault Application !WARNING Loading your own firmware onto your badge will wipe the light encryption key and cause your badge to enter developer mode. NOTICE: this repo is now orphaned and will be archived soon, as it is now merged into xous-core. It only existed in the bunnie github reposito...

gf

gf grep のラッパーで、よく使うパターンを入力しなくて済むようにするツールです。 何？ なぜ？ 私は grep を よく 使います。コードベースを監査するとき、meg の出力を見るとき、あるいは一般的に大量のデータを扱うときなどです。次のようなかなり複雑なパターンをよく使うことになります： ▶ grep -HnrE '$POST|GET|COOKIE|REQUEST|SERVER|FILES|php://input|stdin'...

CVE-2026-42945

NGINX CVE-2026-42945 Rift — laboratorio defensivo local Dos instancias de NGINX en Docker: fragmento de reescritura arriesgada basado en patrones frente a fragmento corregido de captura nombrada, fijadas a nginx:1.30.0-alpine / nginx:1.30.1-alpine. Los scripts ejecutan peticiones curl benignas,...

PE-CoA

PE-CoA Code Implementation of "Pattern Enhanced Multi-Turn Jailbreaking: Exploiting Structural Vulnerabilities in Large Language Models" The full paper is available at: https://arxiv.org/pdf/2510.08859 Chain of Attack Setup Instructions Installation 1. Install dependencies : pip install -r...

CVE-2024-27198-TeamCity

Mitigation methods: regexp on WAF REQUESTURI Regex ^\S\?jsp=\S;\.jsp...

reapoc

reapoc OpenSource Poc && Vulnerable-Target Storage Box. We are aming to collect different normalized poc and the vulerable target to verify it. Now reapoc support these poc: pocsploit: My new simple, smart poc framework, welcome! nuclei: Famous in the world, yaml-based xray: yaml-based pocsuite3:...

Block-Spring4Shell

Bloqueador del Proyecto Spring4Shell CVE-2022-22965 Manejador del Servidor Firewall - Este proyecto es un servidor firewall de prueba de concepto POC diseñado para detectar y bloquear ataques que explotan la vulnerabilidad CVE-2022-22965, comúnmente conocida como Spring4Shell. El servidor...

react2shell_analyzer

Analizador React2Shell Un potente analizador de proxy HTTP para inspeccionar el tráfico de Server Actions de Next.js entre su navegador/PoC y el servidor Next.js. Repositorio de GitHub https://github.com/Benrich127N/react2shellanalyzer.git Características 🔍 Inspección de Cabeceras : Registra toda...

BlackHat-Europe-2022

BlackHat-Europe-2022 Select Bugs From Binary Where Pattern Like CVE-1337-Days Abstract Static code review is an effective way to discover vulnerability variants and exploitation primitives, but two of the most challenging tasks for static analysis are the effective code pattern extraction from hu...