telfhash

Trend Micro ELF Hash telfhash telfhash es un hash de símbolos para archivos ELF, al igual que imphash es un hash de importaciones para archivos PE. Con telfhash, puedes agrupar archivos ELF por similitud basada en símbolos. Esto es particularmente útil para agrupar muestras maliciosas. Si una...

WinDbg-Samples

Esta es una colección de extensiones y scripts de ejemplo para ampliar WinDbg. Iremos añadiendo más ejemplos y extensiones con el tiempo. Primeros pasos Para cargar extensiones de JavaScript: 1. Descargue el archivo de script localmente. 2. Asegúrese de tener una versión reciente de WinDbg. 3...

ph0neutria

ph0neutria rastreador de malware ph0neutria v1.0.1 https://github.com/phage-nz/ph0neutria Nota: Este proyecto no se mantiene activamente. Acerca de ph0neutria es un constructor de zoológicos de malware que obtiene muestras directamente de la naturaleza. Todo se almacena en Viper para facilitar el...

CVE-2022-44789

CVE-2022-44789 Archivos: PublicReferenceURL.txt: referencia pública para CVE writeup.md: Informe + exploit attachment: Versión vulnerable de MuJS + exploit de muestra...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

CyberMeowfiaNS

CyberMeowfia Android Kernel Research Este repositorio documenta métodos, herramientas y registros de casos para el análisis de muestras del kernel de Android, siguiendo la línea de investigación de CyberMeowfia. Las dos rutas son CVE-2026-43499 y CVE-2026-43074. Se trata de una divulgación de...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS This issue was caused by a lack of sanitization of the data passed to "preview" feature. This problem has been fixed in CKEditor 4 at version 4.24.0-lts. Affected versions 4.24.0-lts Advisory Update CKEditor 4 to version 4.24.0-lts or newer. References...

incarcero

Incarcero: La navaja suiza para el análisis de malware El análisis de malware es como desactivar bombas. El objetivo es desmontar y comprender un programa que fue creado para causar daño, el cual a menudo está ofuscado ej: empaquetado para complicar el análisis. Incarcero es una herramienta que...

CVE-2017-4878-Samples

CVE-2017-4878-Samples Muestras de CVE-2017-4878 - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Exploits de Flash fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0 -...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

cve-2017-0199

cve-2017-0199 Archivo de muestra utilizado en la naturaleza https://twitter.com/SyFi2k...

snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

CVE-2023-4771

Vulnerabilidad de Cross-site scripting en CKEditor en el ejemplo AJAX PoC CVE-2023-4771 Vulnerabilidad de Cross-site scripting XSS en CKEditor 4 en el ejemplo AJAX Este documento describe cómo realizar una vulnerabilidad XSS CVE-2023-4771 usando CKEditor. Asegúrese de que todo lo siguiente se hag...

openvpn

OpenVPN -- Un demonio de tunelización segura Copyright C 2002-2026 OpenVPN Inc. Este programa es software libre; puedes redistribuirlo y/o modificarlo bajo los términos de la GNU General Public License versión 2 publicada por la Free Software Foundation. Para obtener la última versión de OpenVPN,...

MaliciousBrowserExtensions

Extensiones de navegador maliciosas Únete al Discord Prueba nuestra Extensión Prueba ExterminAI Resumen ❗ El propietario y los colaboradores NO SON RESPONSABLES en modo alguno de los daños causados por el uso negligente de las muestras almacenadas en el repositorio; los usuarios deben tomar las...

CVE-2021-40444-Sample

CVE-2021-40444-Sample CVE-2021-40444 Muestra...

CVE-2024-10605

Versión afectada: BloodBank Management System : 1.0 Información de la vulnerabilidad: Tipo de vulnerabilidad: Cross Site Request Forgery CSRF Severidad: ALTA Estado: Sin parche Endpoint vulnerable: Ruta: file/request.php Descripción de la vulnerabilidad: Existe una Cross Site Request Forgery en...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

BruteRatel-DetectionTools

BruteRatel-DetectionTools Una colección de herramientas y reglas para decodificar badgers de Brute Ratel C4 Todas las herramientas y reglas se basan en muestras identificadas por PaloAlto en su informe https://unit42.paloaltonetworks.com/brute-ratel-c4-tool/ Regla Yara La regla Yara ha sido proba...