gluegate

gluegate PoC de investigación de detección: proxy de operaciones de memoria mapeo de memoria, asignación de memoria local a través de mozglue.dll firmado por Mozilla para que las devoluciones de llamada del kernel atribuyan el módulo de usuario final a una DLL de proveedor confiable firmada por...

ModuleStomping

Part 1 of Countercept's research on module stomping - see https://blog.f-secure.com/hiding-malicious-code-with-module-stomping . The full text of the associated blogpost is available in the Documentation directory...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ Agente...

CVE-2026-20182

📚 Repositorio Educativo de Investigación en Seguridad Un repositorio para aprender, probar e investigar conceptos de ciberseguridad en entornos controlados. ⚡ Uso Simple Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones ...

CVEs

CVEs Este repositorio contiene vulnerabilidades divulgadas públicamente reportadas durante mis actividades de investigación de seguridad. Notas El repositorio puede incluir: Informes técnicos Detalles de vulnerabilidades Referencias Análisis de seguridad Investigación adicional relacionada con...

CVE-2015-2546-Exploit

CVE-2015-2546-Exploit My paper about CVE-2015-2546： http://bobao.360.cn/learning/detail/3184.html My blog：http://whereisk0shl.top...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Ronin is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby libraries for a variety of security tasks, such as encoding/decoding data, filter...

ronin

ronin 网站 源码 问题 文档 Discord | Mastodon 描述 Roninwebsite 是一个免费且开源的 Ruby 工具包，用于安全研究和开发。Ronin 包含许多不同的 CLI 命令 和 Ruby 库ronin-rb，用于处理各种安全任务，例如编码/解码数据、过滤 IP/主机/URL、查询 ASN、查询 DNS、HTTP、扫描 Web 漏洞ronin-vulns-synopsis、爬取网站ronin-web-spider、安装第三方仓库ronin-repos-synopsis 中的 漏洞利用ronin-exploits 和/或...

CVE-2026-3102

⚠️ Aviso de Investigación de Seguridad y Exención de Responsabilidad Legal 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente solo con fines educativos, académicos e investigación de ciberseguridad autorizada. Está destinado a apoyar la comprensión de: Conceptos de...

Reports

Informes de Investigación en Ciberseguridad e Inteligencia de Amenazas Este repositorio contiene una colección de informes técnicos, resúmenes de inteligencia de amenazas e investigación de seguridad ofensiva centrados en el panorama de ciberseguridad 2025-2026. Estructura del Proyecto Los inform...

hetty

Hetty 是一个用于安全研究的 HTTP 工具包。它旨在成为商业软件（如 Burp Suite Pro）的开源替代品，提供针对信息安全与漏洞赏金社区需求量身定制的强大功能。 功能特性 中间人（MITM）HTTP 代理，支持日志记录与高级搜索 HTTP 客户端，用于手动创建/编辑请求，并重放代理请求 拦截请求与响应以进行人工审查（编辑、发送/接收、取消） 作用域支持，帮助保持工作有序 易于使用的基于 Web 的管理界面 基于项目的数据库存储，帮助保持工作有序 👷‍♂️ Hetty 正在积极开发中。请查看 待办事项清单了解当前状态。 📣 您是否以团队形式进行专业渗透测试？我非常想通过这份 5...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

cryptography-research-demo

Artefactos para "Further Single-Key Recovery Attacks on Reduced-Round AES" Código fuente de cada experimento citado en el artículo. No se incluye ninguna salida de medición ni tabla preconstruida: cada programa imprime o escribe sus propios resultados, de modo que cada número puede regenerarse...

gha-lab-00d54c717d

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

kassandra_x33fcon_2026

kassandrax33fcon2026 This repository contains the PoC tool presented at x33fcon 2026, along with the associated presentation slides. The content is made available for research and educational purposes...

metarget

中文 | English 1 项目介绍 Metarget的名称来源于meta-（元）加target（目标，靶机），是一个脆弱基础设施自动化构建框架，主要用于快速、自动化搭建从简单到复杂的脆弱云原生靶机环境。 「绿盟科技研究通讯」上发布了一篇阐述Metarget的设计理念和技术目标的文章，见Metarget：云原生攻防靶场开源啦！。 1.1 项目的缘起 在研究漏洞时，我们经常会发现“环境搭建”这一步骤本身就会占用大量的时间，与之相比，真正测试PoC、ExP的时间可能非常短。由于许多官方镜像在国内的网络环境下并不方便获得，加上云原生组件自身的复杂性，在云原生安全领域，前述问题尤为明显。...

LangAlpha

Un arnés de agente para inversiones por vibra «vibe investing» LangAlpha está diseñado para ayudar a interpretar los mercados financieros y respaldar decisiones de inversión. English ｜ 简体中文 ｜ 日本語 Primeros pasos • API Docs • Agent Core • Backend • Web • TUI • Skills • MCP Fija en el panel un resum...

CVE-research

Investigación de CVE Un repositorio que contiene todos los PoC funcionales que he creado para CVEs conocidas, así como detalles sobre cualquier investigación en curso que estoy realizando actualmente principalmente dispositivos IoT Nota sobre los scripts/payloads de explotación PoC funcionales 1...

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION Declaración El POC del autor es solo para fines de investigación. Si el lector utiliza este POC para otros fines, no tiene relación conmigo. Introducción CVE-2020-0787-EXP Support ALL Windows Version...