AppEnumGuard

AppEnumGuard AppEnumGuard es un ajuste defensivo para el canal lateral de enumeración de aplicaciones instaladas, rastreado como CVE-2025-31207. Es compatible con entornos de jailbreak convencionales sin root rootless y rootHide en iOS 15.0–18.4.1. El repositorio también contiene una aplicación d...

CVE-2024-34463

CVE-2024-34463 Dispositivos afectados : BPL Smart Weighing Scale PWS-01-BT https://www.bplmedicaltechnologies.com/product-details/weighing-scales/personal-weighing-scale-pws-01bt/ Vulnerabilidad : Seguridad insuficiente en la comunicación Bluetooth entre la báscula de pesaje digital y la aplicaci...

CVE-2025-55182

Este es un proyecto de Next.js creado con create-next-app. Primeros pasos Primero, ejecuta el servidor de desarrollo: npm run dev or yarn dev or pnpm dev or bun dev Abre http://localhost:3000 con tu navegador para ver el resultado. Puedes empezar a editar la página modificando app/page.tsx. La...

aurora

Aurora 这是一个基于 Frida 构建的概念验证 Web 应用程序。 开始使用： npm install grunt server 然后在浏览器中访问 http://127.0.0.1:8010/...

dotnetpaddingoracle

dotnetpaddingoracle Pequeño script para comprobar si la aplicación web .NET es vulnerable a padding Oracle Este script verifica realmente si el oráculo está presente y es explotable, no solo si el parche ha sido instalado. uso dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file...

gv_decryptor

Gallery Vault Decryptor Herramienta de recuperación para archivos cifrados por la aplicación Gallery Vault ThinkYeah de Android. Es compatible con el diseño de contenedor V2 documentado a continuación y no requiere el PIN de Gallery Vault. Recupere únicamente datos que le pertenezcan o que esté...

NcStatusCheck

NcStatusCheck 对多个 Nextcloud 实例的集中监控 NcStatusCheck 是一款监控工具，让你通过单一 Web 界面跟踪多台 Nextcloud 服务器的健康状况：Nextcloud 和 PHP 版本与其安全底线、分支生命周期终止、可达性、配置警告、已安装应用、Docker 容器以及已知漏洞。 🎯 功能 监控 每台服务器支持三种数据采集模式 ：基础（仅 NC 版本）、扩展（通过 serverinfo API 获取完整数据）和推送（由远程实例发送数据） 针对 Nextcloud 和 PHP 的版本分析 ，对照安全底线（cron 会与官方发布保持同步），并带有宽限延...

Signal-iOS

Signal iOS Signal es una aplicación de mensajería gratuita y de código abierto para una comunicación privada sencilla con amigos. También disponible en Android y Escritorio. ¿Preguntas? Para solucionar problemas y resolver dudas, visita nuestro centro de ayuda o el foro comunitario no oficial...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suite es un proyecto para escanear vulnerabilidades y explotar sistemas automáticamente. Características CLI Escaneo y explotación totalmente automáticos Detecta el rango de IP de la red sin ninguna entrada del usuario Detección de vulnerabilidades basada en versiones de...

MobileApp-Pentest-Cheatsheet

Mobile Application Penetration Testing Cheat Sheet La hoja de referencia de pentest de aplicaciones móviles fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de pruebas de penetración en aplicaciones móviles y una lista de verificación, que es...

Fermion

Fermion Fermion es una aplicación de electron que envuelve frida-node y monaco-editor. Ofrece un entorno totalmente integrado para prototipar, probar y refinar scripts de Frida a través de una única interfaz. Con la integración de Monaco vienen todas las funciones que esperarías de Visual Studio...

Insular

Insular Aísla tu app del Gran Hermano. Este es un fork basado en el excelente Island. Un agradecimiento especial a Shelter, que me inspiró a hacer el fork completamente FLOSS de Island. Documentación Sobre cómo habilitar Insular a través de adb, el acceso a archivos entre perfiles, el modo Dios...

osint-menace

OSINT Menace Consola de Reconocimiento de Código Abierto Creado para Cazadores, no para Navegadores. OSINT Menace es un proyecto de Pensamiento Defensivo. OSINT Menace es una aplicación web Python dockerizada para el triaje pasivo de OSINT impulsado por casos. Proporciona a los analistas una...

cloudspy

CloudSpy Esta es una aplicación web de prueba de concepto construida sobre Frida. Para comenzar: npm install node rel/server.js Luego apunta tu navegador web a http://127.0.0.1:8000/...

filekey

🔐 FileKey FileKey es una aplicación web offline que te permite cifrar y compartir archivos rápidamente mediante passkeys. Sin cuentas, sin seguimiento, sin nube. 🛡️ FileKey es gratuito, de código abierto y prioriza la privacidad. Disponible en filekey.app. 🚀 Características ✅ Gratuito y de código...

Win11Debloat

Win11Debloat Win11Debloat es un script de PowerShell ligero y fácil de usar que te permite despejar y personalizar rápidamente tu experiencia en Windows, ¡sin necesidad de instalación! Puedes usarlo para eliminar aplicaciones preinstaladas, desactivar la telemetría, eliminar elementos intrusivos ...

kanha

Kanha - Una suite de pentesting de aplicaciones web escrita en rust 🦀 Instalación ⦾ Subcomandos ⦾ Contribuir !-----------------------------------------------------line Kanha es una herramienta que puede ayudarte a realizar una variedad de ataques basados en el dominio objetivo. Con solo kanha...

hardening-k8s-containers

故意存在漏洞的笔记应用 此仓库包含一个非常简单且存在漏洞的应用程序，用于演示将该应用程序使用默认设置部署到 Kubernetes 集群，与添加一些额外安全设置（这些设置不会 修复应用程序的漏洞，但会限制攻击者进行恶意操作）之间的差异。 要自行尝试，你需要访问一个 Kubernetes 集群，因为此应用程序高度脆弱，你绝对不希望 将其部署到真实集群中，除非该集群已得到适当隔离。 Minikube 如果你想使用 minikube，可以直接运行提供的 init.sh 脚本，或者逐步操作： 启动 minikube，至少需要 cni 插件 minikube start...

oss-oopssec-store

OSS - OopsSec Store Entrenamiento de seguridad para las aplicaciones que realmente despliegas. 36 desafíos que abarcan web, API, autenticación, lógica de negocio, criptografía, cadena de suministro, agentes de IA y MCP. Rompe una aplicación de comercio electrónico deliberadamente vulnerable...

CVE-2020-13884

Título del Exploit: Citrix Workspace app anterior a 1912 para Windows - Escalada de Privilegios 2 Fecha: 2020-06-07 Autor: Andrew Hess Enlace del software: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Boletín:...