PowerShell-Red-Team

PowerShell-Red-Team-Enum Colección de funciones de PowerShell que un Red Teamer puede usar para recolectar datos de una máquina u obtener acceso a un objetivo. Agregué archivos ps1 para los comandos incluidos en el módulo RedTeamEnum. Esto te permitirá encontrar y usar fácilmente un solo comando ...

urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

urh

El Universal Radio Hacker URH es una suite completa para la investigación de protocolos inalámbricos con soporte nativo para muchas Radios Definidas por Software comunes. URH permite una fácil demodulación de señales combinada con una detección automática de parámetros de modulación, lo que...

fulcio

Fulcio Una AC de uso gratuito para la firma de código Fulcio es una autoridad de certificación de uso gratuito que emite certificados de firma de código para una identidad de OpenID Connect OIDC, como una dirección de correo electrónico. Fulcio solo emite certificados de corta duración que son...

RustyWater-ShellCode-Dropper

RustyWater Dropper de ShellCode RustyWater representa la carga principal y la columna vertebral de toda la operación adversaria en los ataques del grupo Static Kitten. RustyWater es un ejecutable compilado en Rust disfrazado como reddit.exe con un icono falso de Cloudflare conocido como RustyWate...

cve-2019-1458_POC

CVE-2019-1458: Del 'informe in the wild' al POC Introducción En diciembre, Kaspersky publicó una entrada de blog sobre un exploit de día cero usado en ataques reales1. Me picó el interés porque, aunque describían cómo funcionaba el exploit, no proporcionaban ningún POC en su análisis. Por eso...

js-x-ray

!slsa...

cerbos

¿Qué es Cerbos? Cerbos es una capa de autorización que evoluciona junto con tu producto. Te permite definir reglas de control de acceso potentes y sensibles al contexto para los recursos de tu aplicación mediante políticas YAML simples e intuitivas, gestionadas y desplegadas a través de tu...

pyrebox

================ ARCHIVED PROJECT THIS PROJECT HAS BEEN ARCHIVED AND ITS ISSUE QUEUE IS LOCKED. THE PROJECT WILL BE KEPT PUBLIC ONLY FOR REFERENCE PURPORSES. .. image:: docs/media/pyreboxlogolightbg.png .. QEMU: http://qemu.org/ .. DECAF: https://github.com/sycurelab/DECAF .. S2E:...

purpleteam

purpleteam CLI CLI component of purpleteam - Currently in alpha Installation Simplest npm install -g purpleteam If you want to debug Clone this repository. Configuration Copy the config/config.example.json to either config/config.local.json or config/config.cloud.json depending on which...

larac2shell

LaraC2 Shell – Intérprete interactivo de Live Response de MDE Intérprete interactivo multiplataforma para Live Response de Microsoft Defender para punto de conexión. Característica| Detalle ---|--- Plataforma| PowerShell Core 7.0+ Windows, Linux, macOS Modos de API| Interno portal, casi en tiempo...

CVE-2020-11444

CVE-2020-11444 Script de explotación de la vulnerabilidad de acceso no autorizado en Nexus 3 Para más scripts, consulte: https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — Proyecto Red Team Departamento de Ciberseguridad de ITSOLERA | Pasantía de Seguridad Ofensiva 2026 Resumen Este proyecto investiga, replica y documenta CVE-2018-7600 Drupalgeddon2 — una vulnerabilidad crítica CVSS 9.8 de Ejecución Remota de Código no autenticada en...

CVE-2018-18649

CVE-2018-18649 CVE-2018-18649 EXP For the EXP description, see: Gitlab Wiki API Remote Command Execution Vulnerability CVE-2018-18649...

CVE-2025-20281-Cisco

CVE-2025-20281 - Comprobador de Vulnerabilidad RCE de Cisco ISE Este script verifica la presencia de la vulnerabilidad CVE-2025-20281 en Cisco Identity Services Engine ISE e ISE-PIC, la cual permite ejecución remota de código sin autenticación RCE como root debido a una validación de entrada...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

secret-stripper

Un pequeño CLI de Rust que elimina secretos de tu portapapeles bajo demanda. Vincula una tecla de acceso rápido, resalta texto, pulsa la combinación: el portapapeles contiene una versión redactada. El Ctrl+C / Ctrl+V normal nunca se intercepta. Contenido Inicio rápido SO compatibles Configuración...

ftw

Framework for Testing WAFs FTW Purpose This project was created by researchers from ModSecurity and Fastly to help provide rigorous tests for WAF rules. It uses the OWASP Core Ruleset V3 as a baseline to test rules on a WAF. Each rule from the ruleset is loaded into a YAML file that issues HTTP...

shadow-fleet-tracker-light

Shadow Fleet Tracker Light Monitoreo de la flota fantasma del Mar Báltico mediante datos AIS en vivo. Observa más de 1200 embarcaciones del catálogo GUR de Ucrania sobre Guerra y Sanciones contra el feed WebSocket de AISStream, traza posiciones en un mapa que se actualiza solo, señala la proximid...

purpleteam-app-scanner

purpleteam application scanner Application scanning component of purpleteam - Currently in alpha Clone this repository. cd to the repository root directory and run: npm install Configuration Copy the config/config.example.json to config/config.local.json. Use the config/config.js for documentatio...