FirmAE

FirmAE FirmAE is a fully-automated framework that performs emulation and vulnerability analysis. FirmAE significantly increases the emulation success rate From Firmadyne's 16.28% to 79.36% with five arbitration techniques. We tested FirmAE on 1,124 wireless-router and IP-camera firmware images fr...

CVE-mitre

CVE-Mitre Common Vulnerability Exposure Download single CVE The variable is only for example ; you can make your own SVN script for downloading a single folder = CVE = BR @nu11secur1ty $CVE = CVE-2020-13935 root@kitploit: svn checkout https://github.com/nu11secur1ty/CVE-mitre/trunk/$CVE Link tabl...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

cve-2021-44228

cve-2021-44228 This is the mid-term assignment archive of the "Vulnerability Analysis Lab" Junior Fall-Winter at Anhui University. The full document is at https://testgames.me/2024/11/10/cve-2021-44228/...

KoodousFinder

KoodousFinder Una herramienta simple que permite a los usuarios buscar y analizar aplicaciones de Android en busca de posibles amenazas y vulnerabilidades de seguridad Cuenta y Clave API Crea una cuenta en Koodous y obtén tu clave API en https://koodous.com/settings/developers Instalación $ pip...

firmware-analysis-toolkit

FAT — Kit de Análisis de Firmware Firmware Analysis Toolkit es un kit de investigación de seguridad para investigar la seguridad del firmware en IoT, IA Física, Dispositivos Móviles y Robótica. Está construido principalmente para el entrenamiento "Offensive IoT Exploitation" impartido por Attify...

CVE-2022-29622

CVE-2022–29622: Invulnerability Analysis This codebase was created to help security professionals and developers to understand why I think Formidable was not vulnerable to CVE-2022-29622. I have written up my analysis here: CVE-2022–29622: Invulnerability Analysis As some did not understand it, I...

diaphora-mcp

Читать на русском языке Diaphora MCP Diaphora MCP is an MCP Model Context Protocol server for automated binary diffing. It connects Diaphora the diffing engine and IDA Pro the disassembler via the MCP protocol, allowing AI agents such as Claude Code to perform binary file comparison, find securit...

PatchaPalooza

PatchaPalooza patchapalooza.com — ¡la versión interactiva ya está en línea! Esta herramienta CLI ha sido reemplazada por patchapalooza.com , un sitio web interactivo completo para explorar y analizar los datos del Patch Tuesday de Microsoft. Cubre todo lo que esta herramienta hace — y mucho más...

activemq-rce-cve-2023-46604

README simple analysis for CVE-2023-46604 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...

BWASP

BWASP El Proyecto de Seguridad de Aplicaciones Web BoB BWASP es una herramienta de análisis de código abierto para apoyar a los hackers en el análisis manual de vulnerabilidades web. La herramienta BWASP básicamente proporciona información predicha a través del análisis de vulnerabilidades sin...

CVE-2026-50522

CVE-2026-50522 Microsoft SharePoint CVE-2026-50522 payloads and analysis. HTTP requests...

V8Harvest

V8Harvest V8Harvest helps view recent V8 bug patterns on a single page for analyzing V8 vulnerabilities. It has parsed all regress- files under the directory of src/v8/test/mjsunit/ using git log. Each regress contains the following links related to its own information: Chromium Bugs / V8 Bugs V8...

Preparation-Guide-to-OSCP

Guía para OSCP Estoy escribiendo esta guía para cubrir todos los temas de OSCP, así como otros conocimientos de infosec en detalle. También proporcionaré una hoja de referencia cheat-sheet en cada sección para que puedas usar los comandos directamente una vez que entiendas los temas/herramientas...

eps-CVE-2017-0261

eps-CVE-2017-0261- eps漏洞CVE-2017-0261漏洞分析 分析过程idbida6.1 中间文档 加载eps程序 使用的poc代码 以及漏洞的原始文件。...

GPT_Vuln-analyzer

GPTVuln-analyzer Esta es una aplicación de Prueba de Concepto que demuestra cómo la IA puede ser utilizada para generar resultados precisos para el análisis de vulnerabilidades y también permite una mayor utilización del ya súper útil ChatGPT hecho usando openai-api, python-nmap, dnsresolver...

analise-vulnerabilidades-zabbix-notebooklm

🛡️ Análisis de Vulnerabilidades SQLi en Zabbix con NotebookLM Cuaderno Temático desarrollado como entrega del Desafío de Proyecto de DIO Utilizando NotebookLM como herramienta de IA activa para curación, síntesis y organización del conocimiento en Ciberseguridad 📋 Índice Contexto y Objetivos...

SSRF-CVE-2023-22493

SSRF-CVE-2023-22493 Analysis of CVE-2023-22493...

JustALampNothingElse

Full vulnerability analysis and app description can be found here: https://drive.google.com/file/d/14s5rYThOpEbU6KjBNT2D2l65WDcwCDTL/view?usp=drivelink This project was made with SocialTIC and ITESO Cris...

android-kernel-exploitation

Android 内核漏洞利用 目标 本工作坊的目标是开始学习 Android 平台上的内核漏洞分析 与漏洞利用 。 使用方法 克隆仓库 root@kitploit: git clone https://github.com/cloudfuzz/android-kernel-exploitation /workshop Github Pages 网址 https://cloudfuzz.github.io/android-kernel-exploitation/ 工作坊直播 用于构建内核的 Docker root@kitploit: 构建 docker 镜像 docker build -t...