emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

mas-crackmes

OWASP MAS Crackmes Este repositorio contiene el código fuente de los OWASP MAS Crackmes. Bienvenido a los MAS Crackmes, también conocidos como UnCrackable Apps, una colección de retos de ingeniería inversa móvil. Estos retos se utilizan como ejemplos a lo largo de la OWASP MASTG. Por supuesto,...

cutter

Cutter Cutter es una plataforma de ingeniería inversa gratuita y de código abierto impulsada por rizin. Su objetivo es ser una plataforma de ingeniería inversa avanzada y personalizable, manteniendo en mente la experiencia del usuario. Cutter está creado por ingenieros inversos para ingenieros...

siemframework

SIEMS FRAMEWORK Framework de ataque modular MultiSIEM en Python3 Por ElevenPaths https://www.elevenpaths.com/ Uso: python3 ./siemsframework.py INTRODUCCIÓN Los SIEM son herramientas defensivas cada vez más utilizadas en el ámbito de la ciberseguridad, especialmente por grandes empresas y compañía...

CVE-2025-3243

CVE-2025-32433 Exploit de la librería SSH de Erlang Un exploit de prueba de concepto para CVE-2025-32433 , una vulnerabilidad crítica en la librería SSH de Erlang que permite la ejecución de código sin autenticación previa mediante paquetes SSHMSGCHANNELREQUEST malformados. Características Exploi...

AirBorne-PoC

AirBorne PoC Framework – Edición Elite RCE Framework PoC completo para CVE-2025-24252 y CVE-2025-24132 Por ekomsSavior | AirBorne es un framework combinado de prueba de concepto PoC que apunta a dos vulnerabilidades graves en el servicio AirPlay de Apple. Incluye un desencadenador de caída comple...

QuasarNix

QuasarNix: Detección de reverse shells Living-off-the-Land robusta frente a adversarios Dmitrijs Trizna · Luca Demetrio · Battista Biggio · Fabio Roli Resumen Las reverse shells living-off-the-land LOTL de Linux abusan de binarios legítimos bash, python, nc, … para establecer conexiones salientes...

Awesome-Android-Reverse-Engineering

Impresionante Ingeniería Inversa de Android Una lista seleccionada de increíbles recursos, herramientas y formación sobre ingeniería inversa de Android. Cómo Usar Awesome-Android-Reverse-Engineering es una lista increíble para personas que trabajan desensamblando aplicaciones, sistemas o...

sass-king

SASS King Ingeniería inversa de SASS de NVIDIA desde kernels controlados hasta auditorías de producción. Artículo 1 · Artículo 2 · Base de conocimiento · Biblioteca de patrones · Glosario de instrucciones SM120 · Notas de codificación · Empezar aquí · Estructura del proyecto · Capítulos de núcleo...

CVE-2021-21425-RCE

esta es mi versión, encontré muchas en internet pero son demasiado malas USO python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 espera... en 60 segundos obtendrás una shell en tu listener...

lst2x64dbg

lst2x64dbg Este comando extrae todas las etiquetas encontradas en el archivo LST que se proporciona como único argumento. Se crea una base de datos de x64dbg en el directorio actual basada en las etiquetas extraídas. El archivo LST se puede generar en IDA desde el menú Archivo : Producir archivo ...

CVE-2024-3400

CVE-2024-3400 Exploit para GlobalProtect CVE-2024-3400 Este exploit se dirige a la vulnerabilidad original, por lo que el firewall debe estar ejecutando una versión vulnerable de PAN-OS y debe tener la telemetría habilitada. Ref.:...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

c2-cloud

Acerca del Proyecto C2 Cloud es un robusto framework de C2 basado en web, diseñado para simplificar la vida de los testers de penetración. Permite un fácil acceso a backdoors comprometidos, como acceder a una instancia de EC2 en la nube de AWS. Puede gestionar varias sesiones simultáneas de...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Exploit de Prueba de Concepto para CVE-2024-36401 GeoServer Versiones vulnerables de GeoServer son anteriores a 2.23.6 | 2.24.4 | 2.25.2 !!! SOLO CON FINES DE PRUEBAS DE SEGURIDAD !!! NO USE ESTO EN SISTEMAS QUE NO POSEAS A MENOS QUE TENGAS PERMISO EXPRESO !!! Para ejecutar... ...

mastg

Guía de Pruebas de Seguridad de Aplicaciones Móviles de OWASP MASTG La Guía de Pruebas de Seguridad de Aplicaciones Móviles de OWASP MASTG es un manual completo para pruebas de seguridad y reverse engineering de aplicaciones móviles. Describe procesos técnicos para verificar las debilidades de la...

GhidrAssist

GhidrAssist Autor: Jason Tang Un plugin avanzado impulsado por LLM para asistencia interactiva en ingeniería inversa dentro de Ghidra. Descripción GhidrAssist integra Modelos de Lenguaje de Gran Tamaño LLMs en Ghidra para proporcionar asistencia inteligente en la exploración de binarios e...

ll-34

ll/34 ll/34 es un emulador a nivel de circuito para el PDP-11/34A 1976, que ejecuta una CPU virtual reconstruida mediante ingeniería inversa a partir de los esquemáticos, el microcódigo y las capturas lógicas de un PDP-11/34A real. Originalmente fue diseñado como una réplica digital de la CPU rea...

defcon33_silence_kill_edr

🛡️ Taller DEFCON: Poniendo a los EDR en su Lugar 💀 Matando y Silenciando Agentes EDR como un Adversario Configuración Matando EDR Evasion de EDR Personalizada 🎯 Lo Que Harás Cada estudiante recibirá su propio entorno de laboratorio para: 🔍 Investigar un agente EDR en vivo: descubrir sus hooks,...