WhatBreach

WhatBreach WhatBreach es una herramienta OSINT que simplifica la tarea de descubrir en qué filtraciones se ha encontrado una dirección de correo electrónico. WhatBreach proporciona una forma simple y efectiva de buscar múltiples direcciones de correo o una sola, y descubrir todas las filtraciones...

CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Python tarfile Data Filter Bypass via PATHMAX Overflow Author: 0xDTC CVEs: CVE-2025-4517 / CVE-2025-4330 Advisory: GHSA-6r6c-684h-9j7p CPython Fix: PR 135037 Overview Python's tarfile.extractallfilter="data" is supposed to safely extract tar archives by preventing...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

rtl_433

rtl433 rtl433 a pesar del nombre es un receptor de datos genérico, principalmente para las bandas ISM de 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz y 915 MHz. El código fuente oficial está en el repositorio https://github.com/merbanan/rtl433/. Véase también una lista de software que funciona con...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

EasySpider

EasySpider: Rastreador Web Visual sin Código Un software de automatización de navegador, recolección de datos/rastreador web completamente gratuito incluyendo uso comercial y desarrollo secundario que permite diseñar y ejecutar tareas de forma visual sin código. Solo necesita seleccionar el...

secretflow

简体中文｜English SecretFlow es un marco unificado para la inteligencia de datos y el aprendizaje automático con preservación de la privacidad. Para lograr este objetivo, proporciona: Una capa abstracta de dispositivos que consta de dispositivos simples y dispositivos secretos que encapsulan varios...

secretflow

简体中文｜English SecretFlow is a unified framework for privacy-preserving data intelligence and machine learning. To achieve this goal, it provides: An abstract device layer consists of plain devices and secret devices which encapsulate various cryptographic protocols. A device flow layer modeling...

Photon

Photon Incredibly fast crawler designed for OSINT. Photon Wiki • How To Use • Compatibility • Photon Library • Contribution • Roadmap Key Features Data Extraction Photon can extract the following data while crawling: URLs in-scope & out-of-scope URLs with parameters example.com/gallery.php?id=2...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition Unauthenticated SQL Injection Proof of concept to exploit CVE-2024-9465 on vulnerable devices. Blog Post Root cause and indicators of compromise here: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ Usage root@kitploi...

magicRecon

MagicRecon: Rápido, simple y efectivo MagicRecon es un potente script de shell para maximizar el proceso de reconocimiento y recopilación de datos de un objetivo y encontrar vulnerabilidades comunes, todo ello guardando los resultados obtenidos de manera organizada en directorios y con varios...

CVE-2020-5248

CVE-2020-5248 Prueba de concepto PoC para CVE-2020-5248. Resumen GLPI antes de la versión 9.4.6 tiene una vulnerabilidad que involucra una clave de cifrado predeterminada. GLPIKEY es pública y se utiliza en todas las instancias. Esto significa que cualquiera puede descifrar datos sensibles...

Sicurezza-Informatica-Presentazione

What does this repository contain? This repository contains a brief research and presentation of the security flaw regarding XZ Utils for the UNIPR cybersecurity course CVE-2024-3094 Description of the flaw by Ubuntu: Malicious code was discovered in the upstream tarballs of xz, starting with...

Redeye

Redeye Este proyecto fue creado por pentesters para pentesters. Redeye es una herramienta diseñada para ayudarte a gestionar tus datos durante una operación de pentest de la manera más eficiente y organizada. Tabla de contenido Redeye Tabla de contenido Los Desarrolladores Resumen Instalación...

SharpChromium

SharpChromium Introducción SharpChromium es un proyecto .NET 4.0+ CLR diseñado para recuperar datos de Google Chrome, Microsoft Edge y Microsoft Edge Beta. Actualmente es capaz de extraer: Cookies en formato JSON Historial con las cookies asociadas a cada elemento del historial Inicios de sesión...

KnockOutlook

KnockOutlook "La mejor sensación es ganar por nocaut." - Nonito Donaire Resumen KnockOutlook es un proyecto en C que interactúa con el objeto COM de Outlook para realizar varias operaciones útiles en compromisos de red team. Uso desde la línea de comandos root@kitploit: / /// / // \ / // / / / / ...

Mysql-Readfile

Introducción Este proyecto utiliza principalmente load data local infile para obtener cualquier archivo del host del atacante plataforma Windows, y los archivos a los que se desea acceder pueden enumerarse en file.txt. Esto será muy útil cuando podamos controlar la configuración de conexión de...

mailinabox

Mail-in-a-Box By @JoshData and contributors. Mail-in-a-Box helps individuals take back control of their email by defining a one-click, easy-to-deploy SMTP+everything else server: a mail server in a box. Please seehttps://mailinabox.email for the project's website and setup guide! Our goals are to...

CVE-2026-19478-PoC

CVE-2026-19478 PoC Inyección remota de código no autenticada en la capa GraphQL de GitLab que permite a un atacante modificar o eliminar proyectos públicos y datos de usuario con una única consulta manipulada. Sin autenticación, sin interacción del usuario, sin privilegios especiales. | ---|---...

Am-I-affected-by-Meltdown

¿Estoy afectado por Meltdown?! Comprobador de Meltdown CVE-2017-5754 ¿Qué soy? Prueba de concepto / Exploit / Comprueba si el sistema está afectado por la Variante 3: carga de datos de caché no autorizada CVE-2017-5754, también conocido como MELTDOWN. La idea básica es que el usuario sabrá si el...