Moriarty-Project

Moriarty Project Remastered V4.1.2. Página de documentación https://azizkpln.github.io/moriartyproject/ Acerca de Moriarty Project es una poderosa herramienta de investigación de números de teléfono basada en web. Tiene 6 funciones y te permite elegir todas las funciones o las que te gusten. Pued...

scripts-and-tools

Scripts and Tools 30backups.sh -- Creates and keeps the latest 30 web and SQL backups adig.sh -- DNS, reverse, and name server lookups, as well as any redirect blocklist-submission-forms.html -- Blocklist and abuse submission forms character-classes.txt -- Character classes useful for web malware...

Osint-Sync

Osint Sync - Extensión de Navegador OSINT Una potente extensión de navegador para investigación de inteligencia de fuentes abiertas OSINT. Busque nombres de usuario, correos electrónicos y números de teléfono en más de 20 plataformas con acceso integrado a herramientas OSINT premium como GHunt,...

log4j-vulnerability-patcher-agent

log4j-vulnerability-patcher-agent Este agente corrige la vulnerabilidad crítica CVE-2021-44228 en log4j parcheando la clase JndiLookup, como se recomienda aquí. ADVERTENCIA: esto no es un sustituto de una actualización adecuada a log4j 2.15.0 , donde esta vulnerabilidad se solucionó...

quien

quien Un mejor conjunto de herramientas de whois e inteligencia de dominios. TUI interactiva con vistas en pestañas para WHOIS, DNS, correo, SSL/TLS, cabeceras HTTP, análisis SEO y detección de pila tecnológica. Pruébalo sin instalar: ssh quien.sh Instalación Homebrew brew install quien Ubuntu /...

007-TheBond

007-TheBond 🕵️‍♂️ Una potente herramienta OSINT Inteligencia de Fuentes Abiertas basada en Python para recopilar información en múltiples plataformas y servicios. 007-TheBond ayuda a investigadores de seguridad, investigadores privados y hackers éticos a recopilar información disponible...

infoooze

Infoooze Reportar Bug · Solicitar Característica Tabla de Contenidos 1. Acerca de Infoooze Características Soporte 2. Primeros Pasos Requisitos Previos Instalación en Linux Instalación en Android Desinstalar 3. Uso Opciones Ejemplos 4. Ejecutar en Gitpod 5. Contribuir 6. Licencia 7. Contacto Acer...

kanha

Kanha - Una suite de pentesting de aplicaciones web escrita en rust 🦀 Instalación ⦾ Subcomandos ⦾ Contribuir !-----------------------------------------------------line Kanha es una herramienta que puede ayudarte a realizar una variedad de ataques basados en el dominio objetivo. Con solo kanha...

CVE-2022-42889-POC

CVE-2022-42889-POC Prueba de concepto para la vulnerabilidad de Apache commons-text CVE-2022-42889. ¿Cuál es el problema? : Apache Commons Text realiza interpolación de variables, permitiendo que las propiedades se evalúen y expandan dinámicamente. El formato estándar para la interpolación es...

log4j-shell-csw

Log4j Exploit Simple Un Exploit de Prueba de Concepto para la vulnerabilidad CVE-2021-44228. Log4j, que se utiliza para registrar información de seguridad y rendimiento, afecta a más de 3 mil millones de dispositivos que usan Java en una variedad de servicios, sitios web y aplicaciones de consumo...

log4shell

Log4Shell CVE-2021-44228 PoC Objective Reproduce, exploit, and remediate a known critical CVE in a Dockerised environment. This PoC demonstrates CVE-2021-44228 Log4Shell in a Spring Boot application. 1. Vulnerability Description CVE: 2021-44228 CVSS: 10.0 Critical Affected component: Apache Log4j...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Ejemplo de inyección remota de código a través de CVE-2021-44228 utilizando RMI y LDAP. Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer y...

log4shell-mitigation-tester

Probador de mitigación Log4Shell Esta es una aplicación de ejemplo que utiliza Log4j 2.14.1. código fuente: App.java El propósito de esto es poder probar diferentes enfoques de mitigación. Los enfoques de mitigación también se mencionan en la respuesta de Microsoft a CVE-2021-44228 Apache Log4j 2...

Mimir

Mimir Interfaz de Inteligencia de Amenazas OSINT - Nombrado en honor al antiguo dios nórdico del conocimiento. Mimir funciona como una CLI para HoneyDB que, en resumen, es un pool agregativo de inteligencia de amenazas OSINT. Al iniciar el programa se accede a un menú cuyas opciones son las...

SHA256-CDP

SHA256-CDP: Proyección de Suma de Dígitos Cíclica Implementación de tablas arcoíris acelerada por GPU del marco de análisis estructural CDP para SHA-256. Construido sobre los hallazgos del artículo CDP DOI: 10.5281/zenodo.20627240, este repositorio proporciona una implementación completa y...

CVE-2021-44228

Comprobador de CVE-2021-44228 Este es el repositorio para comprobar la vulnerabilidad CVE-2021-44228. Esto es una PoC que solo muestra cadenas sin ninguna carga de clase externa. No se puede utilizar para la ejecución arbitraria de código. ¿Cómo funciona? Paso 1: Ejecutar la aplicación del servid...

SeekYou

Support Development If this project helps your work, support ongoing maintenance and new features. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. SeekYou Unified host intelligence across 15 sources — Query any IP, domain, or ASN f...

Artemis

Artemis Descripción general Una herramienta para encontrar infraestructuras de APK. Presentado por: HADESS realiza servicios de ciberseguridad ofensiva a través de infraestructuras y software que incluyen análisis de vulnerabilidades, planificación de escenarios de ataque e implementación de...

pentesting-multitool

Pentesting-Multitool Introducción El proyecto Pentesting-Multitool surge de la necesidad de reunir algunas herramientas de pentesting en una sola. Se desarrollará usando Python3, agregando algunas librerías externas como DNSPython, pythonwhois o scapy. Las funciones principales del script son...

Log4j_dos_CVE-2021-45105

Log4j2 DOS CVE-2021-45105 Poc $$::-$::-$$::-$ Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.16.0 Esta aplicación está basada en una aplicación web Spring Boot vulnerable a CVE-2021-45105 Utiliza Log4j 2.16.0 Ejecutar la aplicación Ejecútala: Importa el proyecto en un IDE de Jav...