flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

rathole

rathole Inglés | Chino simplificado Un proxy inverso seguro, estable y de alto rendimiento para la travesía NAT, escrito en Rust. rathole, al igual que frp y ngrok, puede ayudar a exponer el servicio en un dispositivo detrás de NAT a Internet, a través de un servidor con una IP pública. rathole...

SparkAltBatteryBoard

SparkAltBatteryBoard Una placa personalizada de interfaz de batería y telemetría orientada a la investigación para la plataforma DJI Spark, construida alrededor de un paquete de baterías LiPo 3S estándar en lugar de la batería inteligente OEM descontinuada y difícil de encontrar. Este proyecto...

CVE-2024-9474

PAN-OS CVE-2024-0012 y CVE-2024-9474 Script de Python generado a partir del artículo del blog : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 Todo está descrito allí Mi comentario en X : https://x.com/k4nfr3/status/1858993646923903103...

filterforge

filterforge Kit de herramientas en Python para ingeniería inversa del bytecode de Berkeley Packet Filter BPF. Dadas instrucciones BPF sin procesar — esas que podrías extraer de una muestra de malware, un filtro de captura de paquetes o un dispositivo de red — filterforge las desensambla en una...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

dconstruct

dconstruct Abrir el MP4 fuente dconstruct es una herramienta de ingeniería inversa para los archivos DC-Script utilizados en The Last of Us Part II. Incluye un desensamblador y un descompilador. Genera archivos .asm que contienen las estructuras desensambladas y bytecode, así como archivos .dcpl ...

rikune

Rikune Rikune es un servidor MCP para ingeniería inversa de ejecutables de Windows y formatos binarios relacionados. Combina la ingesta de muestras, el triaje estático, la recuperación de funciones asistida por Ghidra, herramientas especializadas impulsadas por complementos, gestión de artefactos...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC Escáner de prueba de concepto dirigido a CVE-2024-21762 en el endpoint /remote/hostcheckvalidate de SSL VPN de FortiOS con entrega de payload de shell inversa. Aquí tienes una redacción estilo GitHub para tu proyecto, que incluye un resumen limpio y conciso, una guía de...

radmin-vpn-linux

Radmin VPN para Linux Ejecuta Radmin VPN en Linux mediante Wine. Únete a redes VPN, ve pares, juega — todo sin una máquina virtual de Windows. No lo construí porque fuera más fácil que una VM. Lo construí porque pensé que era más fácil que una VM. Código asistido por IA. Construido de forma...

POC-IngressNightmare-CVE-2025-1974

Shell.so Builder basado en Alpine Este proyecto te permite construir un payload shell.so usando Alpine Linux dentro de un contenedor Docker. Instrucciones 1. Clonar el repositorio : git clone cd 2. Construir el payload : ./runbuild.sh El shell.so compilado se generará en el directorio raíz del...

PulseAPK

PulseAPK PulseAPK es una GUI de nivel profesional para ingeniería inversa de Android y análisis de seguridad, creada con WPF y .NET 8. Combina el poder de apktool con capacidades avanzadas de análisis estático, envueltas en una interfaz de alto rendimiento con estética cyberpunk. PulseAPK optimiz...

ReArk

ReArk English | 简体中文 ReArk is a desktop reverse engineering and AI-assisted analysis tool for HarmonyOS and Android applications. Open HarmonyOS .hap, .app, and .abc files or Android .apk and .aab packages to inspect code, resources, metadata, and application behavior in one workspace. Combine...

hakoriginfinder

hakoriginfinder Herramienta para descubrir el host de origen detrás de un proxy inverso. Útil para eludir WAF y otros proxies inversos. ¿Cómo funciona? Esta herramienta primero realiza una solicitud HTTP al hostname/URL que proporcione y almacena la respuesta, luego realiza una solicitud a cada...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

CVE-2025-6002

Exploit for CVE-2025-6002 This script exploits the authenticated arbitrary file upload vulnerability in VirtueMart 4.4.10 CVE-2025-6002, which is described in this blog post: https://blog.blacklanternsecurity.com/p/doomla-zero-days This script logs in to VirtueMart with the given credentials,...

Mergen

Resumen del Proyecto: Mergen es una herramienta diseñada para convertir código ensamblador en Representación Intermedia IR de LLVM. Esta herramienta está pensada para: La desofuscación o devirtualización de código binario ofuscado La mejora del proceso de ingeniería inversa, haciéndolo más...

RESim

RESim Ingeniería inversa usando un simulador de sistema completo. Análisis dinámico instrumentando hardware simulado usando Simics1 Rastrear árboles de procesos, llamadas al sistema y programas individuales Ejecución inversa hasta puntos de interrupción y eventos seleccionados Integrado con el...

archivo-syxe05-snat

SyXe'05 / Snat Reverse Engineering Archive Archivo histórico de tutoriales de reverse engineering y unpacking escritos originalmente bajo los alias SyXe'05 y posteriormente Snat. Los textos fueron publicados originalmente en diferentes comunidades técnicas de la época, principalmente dentro de...