volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

bleah

This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...

pupy

Pupy Simple Installation pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target TARGET Target...

opencspm

OpenCSPM Open Cloud Security Posture Management, OpenCSPM, es una plataforma de código abierto para obtener una visión más profunda de la configuración y los metadatos de su nube, ayudando a comprender y reducir el riesgo a lo largo del tiempo. ¿Para quién es OpenCSPM? Equipos de seguridad que...

Maryam

OWASP Maryam OWASP Maryam es un marco de trabajo modular de código abierto basado en OSINT y recopilación de datos. Está diseñado para proporcionar un entorno robusto para recolectar datos de fuentes abiertas y motores de búsqueda de forma rápida y exhaustiva. Instalación Sistemas operativos...

Maryam

OWASP Maryam OWASP Maryam is a modular open-source framework based on OSINT and data gathering. It is designed to provide a robust environment to harvest data from open sources and search engines quickly and thoroughly. Installation Supported OS Linux FreeBSD Darwin OSX $ pip install maryam...

Oblivion

Oblivion es una herramienta enfocada en la monitorización en tiempo real de nuevas filtraciones de datos, notificando si las credenciales del usuario se han filtrado. También es posible verificar si alguna credencial del usuario se ha filtrado anteriormente. Oblivion tiene dos modos: Oblivion...

ExtendedMacro

ExtendedMacro ExtendedMacro es un complemento para el proxy de BurpSuite. Proporciona una funcionalidad similar pero extendida de la función de Macro de BurpSuite. La funcionalidad principal es que puedes activar una o más solicitudes antes de cada solicitud activada desde Intruder, Repeater,...

SharpHound3

ESTO AHORA ESTÁ OBSOLETO EN FAVOR DE SHARPHOUND. LOS DATOS RECOPILADOS CON ESTE MÉTODO NO FUNCIONARÁN CON BLOODHOUND 4.1+ SharpHound - Reescritura en C del Ingestor de BloodHound Obtener SharpHound La última compilación de SharpHound siempre estará en el repositorio de BloodHound aquí Instruccion...

instaloctrack

instaloctrack TL;DR : ascineema, video del proyecto Una herramienta para extraer ubicaciones georreferenciadas de perfiles de Instagram. Salida en JSON y mapa interactivo. requisitos sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ instalación git clone...

CVE-2025-6792

Exploit: Suscripción no autorizada a canales de Pusher Escuchas clandestinas 1 Obtener credenciales de Pusher desde la consola del navegador console.log window.wpguppyscriptsvars.pusherKey, window.wpguppyscriptsvars.pusherCluster ; 2 Suscribirse al canal privado de una víctima Prueba de escuchas ...

EAST

Herramienta de Seguridad Extensible de Azure Herramienta de Seguridad Extensible de Azure referida posteriormente como E.A.S.T es una herramienta para evaluar controles de seguridad de Azure y, en cierta medida, de Azure AD. El caso de uso principal de EAST es la recopilación de datos de segurida...

poc-graphql

Tabla de contenido Tabla de contenido Investigación sobre GraphQL Objetivo Laboratorios Despliegue en Docker Debilidades de seguridad Autorización Problema Recomendación Inyección Problema Recomendación Agotamiento de recursos Problema Recomendación Exposición de datos privados Problema...

probable_subdomains

Probables subdominios Herramienta en línea: https://weakpass.com/generate/domains Resumen Durante los bug bounties, pruebas de penetración, ejercicios de red team y otras grandes actividades, siempre hay un momento en el que necesitas ejecutar amass, subfinder, sublister, o cualquier otra...

osintbuddy

Aún no tengo datos. Es un grave error teorizar antes de tener datos. Insensiblemente uno empieza a torcer los hechos para que se ajusten a las teorías, en lugar de ajustar las teorías a los hechos. | plugins-system | osintbuddy.com | osintbuddy discord | entities | pypi package | Presentando...

ShimMe

ShimMe Herramientas de la charla DEFCON 32 "SHIM me what you got - Manipulando Shim y Office para inyección de código" Office Injector - Invoca un método RPC en el servicio OfficeClickToRun que inyecta una DLL en un proceso suspendido que se ejecuta como NT AUTHORITY\SYSTEM lanzado por el servici...

CVE-2025-6713

CVE-2025-6713 craft aggregation pipeline to access data without proper authorisation due to improper handling of $mergeCursors in MongoDB v8.0 v7.0 v6.0 6.0.22 installation not very difficult - just use pip3 to install the requirements: pip install -r requirements usage python3 CVE-2025-6713...

CVE-2026-25049

🚨 CVE-2026-25049 – Divulgación de configuración no autenticada en n8n 📌 Resumen ID CVE: CVE-2026-25049 Software afectado: n8n Gravedad: Crítica Categoría: Control de acceso inadecuado / Divulgación de información Esta vulnerabilidad permite acceso no autenticado a datos de configuración internos ...