CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Script Python de prueba de concepto dirigido a CVE-2023-43208 en Mirth Connect. Aviso legal Úselo únicamente en entornos de los que sea propietario o para los que tenga autorización explícita de prueba. Este repositorio es para investigación de seguridad,...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files...

delete-self-poc

🗑️ delete-self-poc The delete-self-poc is a demonstration of a method to delete a locked executable or currently running file from disk. This concept was initially discovered by Jonas Lykkegaard, and I have created the proof of concept POC for it. Additionally, it can be used to delete locked file...

keyFinder

KeyFinder Descubrimiento pasivo de claves API y secretos para Chrome y Firefox KeyFinder es una extensión de navegador para Chrome y Firefox que examina pasivamente cada página que visitas en busca de claves API, tokens, secretos y credenciales filtrados. Se ejecuta silenciosamente en segundo pla...

twitter-advanced-search

🔍 Búsqueda avanzada en Twitter Estos operadores funcionan en Web, Móvil, Tweetdeck. Hay cierta superposición, pero en gran medida no funcionarán para las API de Búsqueda v1.1, Búsqueda Premium, o Búsqueda v2. Adaptado de Ayuda de TweetDeck, @lucahammer Guía, @eevee Manual de Twitter, @pushshift y...

GhidrAssist

GhidrAssist Author: Jason Tang An advanced LLM-powered plugin for interactive reverse engineering assistance in Ghidra. Description GhidrAssist integrates Large Language Models LLMs into Ghidra to provide intelligent assistance for binary exploration and reverse engineering. It supports any OpenA...

crAPI

crAPI c ompletely r idiculous API crAPI te ayudará a entender los diez riesgos de seguridad de API más críticos. crAPI es vulnerable por diseño, pero podrás ejecutarlo de forma segura para educarte/entrenarte. crAPI es moderno, construido sobre una arquitectura de microservicios. Cuando llegue el...

BurpAPISecuritySuite

Apoya el Desarrollo Si este proyecto ayuda en tu trabajo, apoya su mantenimiento continuo y nuevas funcionalidades. Dirección de Donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanee el código QR o copie la dirección de la billetera arriba. BurpAPISecuritySuite...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

CVE-2026-57821-PoC-Exploit

🛡️ CVE-2026-57821 – Apache Fineract SQL Injection ⚠️ LEGAL & ETHICAL NOTICE This toolkit is provided strictly for educational, training, and authorized security testing purposes. Unauthorized use against any system without explicit written permission is illegal and violates computer crime laws. The...

PwnedCheck

PwnedCheck PwnedCheck es una herramienta de línea de comandos para verificar si las contraseñas han aparecido en filtraciones de datos conocidas utilizando la API deHave I Been Pwned y admite exportaciones cifradas de bóvedas de Bitwarden. Características Verificar contraseñas individuales desde ...

restler-fuzzer

RESTler ¿Qué es RESTler? RESTler es la primera herramienta de fuzzing de API REST con estado para probar automáticamente servicios en la nube a través de sus API REST y encontrar errores de seguridad y confiabilidad en estos servicios. Para un servicio en la nube dado con una especificación OpenA...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

NtDetours

NTSTATUS NTAPI TrInitPVOID ImageBase = &ImageBase; make IAT writable. look for simple.cpp TimedSleepEx calls the real SleepEx API through the TrueSleepEx function pointer. root@kitploit: static DWORD WINAPI TrueSleepExDWORD dwMilliseconds, BOOL bAlertable = SleepEx; DWORD WINAPI TimedSleepExDWORD...

hulak

Cliente de API nativo de Git con secretos cifrados. REST · GraphQL · OAuth Inicio rápido • Explorador de GraphQL • Estructura del proyecto • Documentación Ejecuta una petición, un directorio completo o permanece en modo interactivo root@kitploit: hulak run ./requests/ Hulak ejecuta archivos de...

Stardust

Stardust Una plantilla de shellcode moderna y fácil de usar para 32/64 bits. cadenas sin formato proyecto C++20 usa hashing en tiempo de compilación con fnv1a tanto para la resolución de funciones como de módulos Uso básico Resolución de módulos desde el PEB usando resolve::module: root@kitploit:...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

LibTP_Gadget

LibTPGadget This is a generalisation of https://github.com/AlmondOffSec/LibTPLoadLib to proxy APIs with an arbitrary number 11 max actually, but good enough of arguments. Provided as a Crystal Palace shared library. API made compatible with @rasta-mouse's LibTP for easy switch using spec files...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

BurpSuite_Pro_v1.7.37

Update burpsuiteprov2.0beta.jar root@kitploit: Burp Suite 2.0 beta is now available for Professional users. This is a major upgrade with many new features, including: A new crawler that is able to automatically handle sessions, detect changes in application state, handle multiple login captures,...