anubis

Anubis d8888 888 d8b d88888 888 Y8P d88P888 888 d88P 888 88888b. 888 888 88888b. 888 .d8888b d88P 888 888 "88b 888 888 888 "88b 888 88K d88P 888 888 888 888 888 888 888 888 "Y8888b. d8888888888 888 888 Y88b 888 888 d88P 888 X88 d88P 888 888 888 "Y88888 88888P" 888 88888P' Anubis es una herramient...

XposedOrNot

XposedOrNot La herramienta XposedOrNot XoN sirve para buscar en un repositorio agregado de contraseñas expuestas compuesto por 850 millones de contraseñas reales. El uso de dichas contraseñas comprometidas es perjudicial para la seguridad de la cuenta individual. Captura de pantalla ¿Qué son las...

dataviz

Framework de visualización de datos de OpenDNS Documentación oficial en www.opengraphiti.com...

machinae

Machinae Colector de Inteligencia de Seguridad Machinae es una herramienta para recolectar inteligencia de sitios/feeds públicos sobre varios tipos de datos relacionados con la seguridad: direcciones IP, nombres de dominio, URLs, direcciones de correo electrónico, hashes de archivos y huellas...

Computer-Security-Equifax-2017

Repositorio educativo que demuestra vulnerabilidades reales de software: Apache Struts2 CVE-2017-5638 RCE, exfiltración de datos, cifrado débil y estrategias de mitigación saneamiento, monitorización y mejores prácticas de criptografía. Demostración de red team vs. blue team sobre fallos de...

URS

/\ /\ /'/',\ \ \ \ \ \ //, \ \ /\ \// // // // U niversal R eddit S craper - Una herramienta de línea de comandos integral para extraer datos de Reddit, escrita en Python. codecov releases Patrocinadores Si este proyecto te ha ahorrado tiempo, considera patrocinar su desarrollo. |...

CVE-2026-86817

The Five Star Business Profile and Schema WordPress plugin, versions 2.3.20 through 2.3.21 , contains a vulnerability where it fails to properly restrict callbacks used to resolve schema field default values. This allows authenticated users with Author-level access or higher to inject input that ...

pisiguard

PISIGuard Protege tu información personal y sensible cuando chateas con IA PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard Demo de PISIGuard: los datos sensibles se detectan, enmascaran y restauran directamente en el navegador Construí PISIGuard porque me horroriza cuánta...

telegram-bot-dumper

telegram-bot-dumper Volcado fácil de todo el contenido de los bots de Telegram. Entrada : solo el token del bot. Salida : nombre e información del bot, historial de texto y medios de todos los chats, información y fotos de los usuarios del bot. Esta es una implementación en Python. 🚀 Versión rápi...

EasySpider

EasySpider: Rastreador Web Visual sin Código Un software de automatización de navegador, recolección de datos/rastreador web completamente gratuito incluyendo uso comercial y desarrollo secundario que permite diseñar y ejecutar tareas de forma visual sin código. Solo necesita seleccionar el...

spybrowse

BrowseSpy Asegúrate de cambiar las variables ftp en todo el código; estas variables contienen el nombre de usuario, la contraseña y la dirección IP del servidor FTP que recibe los archivos. Este código hará lo siguiente: 1. Se copiará a sí mismo en el directorio %TMP% y se nombrará ursakta.exe 2...

VK-Scraper

VK Scraper vk-scraper es una aplicación de línea de comandos escrita en Python que extrae y descarga datos de usuarios/comunidades de VK. Úsalo de manera responsable. Para entender mejor cómo funciona, ve a la documentación. Características Extraer fotos Extraer videos tanto subidos como externos...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon es una aplicación gratuita, de código abierto y multiplataforma de modelado de amenazas que incluye diagramación del sistema y un motor de reglas para generar automáticamente amenazas/mitigaciones. Es un Proyecto Incubador de OWASP. El enfoque del proyecto está e...

CVE-2025-7783-poc

Vulnerabilidad de aleatoriedad en el límite de form-data CVE-2025-7783 Basado en gran medida en https://hackerone.com/reports/2913312 por https://hackerone.com/parrot409?type=user Instalación: npm install Asegúrate de tener python3 instalado con el módulo z3 pip3 install -r requirements.txt -- el...

secretflow

简体中文｜English SecretFlow es un marco unificado para la inteligencia de datos y el aprendizaje automático con preservación de la privacidad. Para lograr este objetivo, proporciona: Una capa abstracta de dispositivos que consta de dispositivos simples y dispositivos secretos que encapsulan varios...

secretflow

简体中文｜English SecretFlow is a unified framework for privacy-preserving data intelligence and machine learning. To achieve this goal, it provides: An abstract device layer consists of plain devices and secret devices which encapsulate various cryptographic protocols. A device flow layer modeling...

derailed

derailed CVE-2021-40875: Control de acceso inadecuado en Gurock TestRail versiones dale la URL del objetivo sin la ruta md5 https://foo.com Ejecu...

json-sanitizer

json-sanitizer Dado contenido similar a JSON, JSON Sanitizer lo convierte en JSON válido. Primeros pasos - Contacto Esto puede conectarse en cualquiera de los extremos de una tubería de datos para ayudar a satisfacer el principio de Postel: sé conservador en lo que haces, sé liberal en lo que...

LLMReaper

Captura pasiva de conversaciones de LLM e investigación de exposición de datos sensibles Extensión Chromium MV3 • Captura de DOM en tiempo real • Detección de secretos • Backend FastAPI !WARNING Este proyecto se proporciona estrictamente para investigación de seguridad, uso educativo y fines de...

ServerSecurityAudit

🛡️ Auditoría de Seguridad de Windows Server Alineación NIS2 📋 Descripción general Un motor modular basado en PowerShell diseñado para realizar auditorías profundas de higiene de seguridad en sistemas Windows Server. Proporciona una puntuación de riesgo procesable alineada con la Directiva NIS2...