rzweb

RzWeb RzWeb es una interfaz de ingeniería inversa basada en navegador impulsada por Rizin compilado a WebAssembly. Arrastra un binario a la aplicación y analízalo localmente en tu navegador con una sesión persistente, acceso a terminal, soporte de reapertura en caché y vistas dedicadas para...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

CVE-2026-74936-gc-potato

CVE-2026-74936 A not fancy reproduction. The baseline required some fiddling here. Mozilla describes this issue as a WebAssembly use-after-free. Public fix 9823b5c86ffa keeps the exact trapping wasm::Code alive in JitActivation. The test performs a bad-signature cross-instance tail call. A Debugg...

CVE-2018-17463

CVE-2018-17463 Exploit de Prueba de Concepto Funcionando para CVE-2018-17463 utilizando Páginas RWX de WebAssembly para la ejecución de Shellcode. CVE-2018-17463 se originó por la anotación incorrecta de efectos secundarios en V8 en Google Chrome anterior a la versión 70.0.3538.64, permitiendo a ...

wasmforge

WasmForge WasmForge compila programas en Go y C a WebAssembly, luego los empaqueta como binarios nativos individuales. Los ejecutables resultantes aíslan el código invitado dentro de un runtime WASM una bifurcación por compilación de wazero. Desde dentro de esa caja de arena, los invitados obtien...

grdpwasm

grdpwasm Un cliente RDP basado en web construido con Go WebAssembly y grdp. Conéctate a un servidor de Escritorio Remoto de Windows directamente desde tu navegador — sin necesidad de complementos. Arquitectura root@kitploit: Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server Debido a que lo...

trajan

Trajan: Escáner de Seguridad CI/CD Trajan escanea pipelines de CI/CD en busca de vulnerabilidades de seguridad que los atacantes utilizan para comprometer las cadenas de suministro de software. Es compatible con GitHub Actions, GitLab CI, Azure DevOps, Jenkins y JFrog. Qué hace Trajan analiza...

CVE-2021-38297-Go-wasm-Replication

🚨 Explotando CVE-2021-38297: Un viaje al desbordamiento de búfer de GO Wasm 🚨 🌐 Resumen de la vulnerabilidad 🌐 WebAssembly WASM 🌍, un formato de instrucción binaria de vanguardia, permite la ejecución fluida de lenguajes de alto nivel como C, C++, Rust y GO en navegadores web modernos. Sin embarg...

webvm

WebVM Este repositorio alberga el código fuente de https://webvm.io, una máquina virtual Linux que se ejecuta en tu navegador. Prueba el nuevo entorno gráfico Alpine / Xorg / i3: https://webvm.io/alpine.html ¿Qué es WebVM? WebVM es un entorno virtual sin servidor que se ejecuta completamente del...

r2web

r2web: Accede a radare2 desde cualquier lugar, en cualquier momento. Resumen r2web te permite ejecutar radare2 sin instalaciones locales ni problemas de plataforma. Analiza archivos directamente en tu navegador. Se ejecuta completamente del lado del cliente usando radare2 WASI y Wasmer, con un...

evtx

EVTX Un analizador multiplataforma para el formato Windows XML EventLog Características 🔒 Implementado usando 100% Rust seguro - y funciona en todas las plataformas soportadas por Rust que tengan stdlib. ⚡ Rápido - vea los benchmarks a continuación. ¡Es más rápido que cualquier otra implementació...

capsule

Capsule Comenzando • Documentación • Problemas • Contribuir Resumen Capsule es un runtime para ejecutar código no confiable en entornos aislados. Cada tarea se ejecuta dentro de su propio sandbox de WebAssembly, proporcionando: Ejecución aislada : Cada tarea se ejecuta aislada del sistema anfitri...

vpod

Vpod Demo en vivo • Primeros pasos • Documentación • Problemas • Contribuir ¿Qué es un vpod? Un vpod es un sandbox ligero y portátil que proporciona a un proceso no confiable un entorno Linux instantáneo. Utiliza una arquitectura RISC‑V y se ejecuta completamente dentro de WebAssembly...

PGP-Tools

Herramientas PGP Extensión de navegador de código abierto para cifrado, descifrado y firma PGP. Construida con Rust/WebAssembly. Las claves privadas nunca tocan el heap de JS a menos que sea necesario. Consíguelo aquí ¿Por qué Herramientas PGP? Código abierto y transparente. La mayoría de las...

CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion

CVE-2026-21001 – Acceso fuera de límites de la memoria lineal de WebAssembly mediante confusión de índice de tabla Resumen Un módulo de WebAssembly utiliza una función importada sin comprobación de límites en un índice de array. Un atacante puede proporcionar un índice fuera de límites para leer ...

skyhook

Skyhook Skyhook es una utilidad basada en REST que se usa para introducir y extraer archivos de redes protegidas por implementaciones de IDS. Viene con un cliente web preempaquetado que utiliza una combinación de React, vanilla JS y WebAssembly para gestionar transferencias de archivos. Enlaces...

octopus

Octopus Muchas gracias a QuoScient por patrocinar este proyecto. Octopus es un marco de análisis de seguridad para módulos WebAssembly y contratos inteligentes de Blockchain. El propósito de Octopus es proporcionar una manera fácil de analizar módulos WebAssembly de código cerrado y bytecode de...

EUVD-2026-81605

vm2 versions 3.10.1 through 3.11.6 contain a sandbox escape reachable from a default new VM sandbox when running on Node.js 26. WebAssembly.compileStreaming and WebAssembly.instantiateStreaming can produce a raw host-realm Promise that rejects with a host-realm error object; by controlling...

CVE-2026-92040

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Use-after-free in the JavaScript: WebAssembly component...

toy-wasm-symbexp

toy-wasm-symbexp Este es un intérprete simbólico WASM de juguete. Ilustra los siguientes artículos: Parte 1 - Introducción Parte 2 - Escribiendo un intérprete concreto - explorar el código en esta etapa Parte 3 - Escribiendo un intérprete simbólico - explorar el código en esta etapa Parte 4 -...