aws_exposable_resources

Recursos Exponibles de AWS El objetivo de este repositorio es mantener una lista de todos los recursos de AWS que pueden exponerse públicamente y, eventualmente, aquellos que pueden compartirse con cuentas no confiables esa sección aún está en desarrollo y no se incluye aquí. En esta lista se...

dr_robot

. . . . . . . : \ : \ : \ : . \ : / : . \ \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | || |\ . / |/ . / | | :/ || || :/ :/ || : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract...

theZoo

theZoo - Un Repositorio de Malware Vivo theZoo es un proyecto creado para hacer que la posibilidad del análisis de malware sea abierta y accesible al público. Dado que descubrimos que casi todas las versiones de malware son muy difíciles de conseguir de una manera que permita su análisis, hemos...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

subdosec

Subdosec Escáner de apropiación de subdominios y herramienta de reconocimiento. Instalación • Uso • Basado en Web • Contribución • Escaneo en línea • Agradecimientos Subdosec es un escáner de apropiación de subdominios rápido y preciso sin falsos positivos, que cuenta con una base de datos públic...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

Belati

Belati Belati - La navaja suiza tradicional para OSINT Belati es una herramienta para recolectar datos públicos y documentos públicos de sitios web y otros servicios con fines de OSINT. Esta herramienta está inspirada en Foca y Datasploit para OSINT : Versión actual v0.2.4 Belati en acción ¿Por q...

scanless

⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up: $ pip...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

PoC-public

PoC-public Este repositorio recopila el código PoC que publicamos en varias conferencias de seguridad. Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...

Windows-Exploit-Suggester

DESCRIPCIÓN Esta herramienta compara los niveles de parches de un objetivo con la base de datos de vulnerabilidades de Microsoft para detectar posibles parches faltantes en el objetivo. También notifica al usuario si hay exploits públicos y módulos de Metasploit disponibles para los boletines...

Public_Poc

0xmrsecurity.github.io Página web de blog personal Pensamientos Aprendo y escribo las pruebas de concepto públicas para una mejor comprensión de las habilidades de hacking y programación...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" PoC de RCE no autenticado PoC para la falla de ejecución de código no autenticada buildpublictmp en Langflow. Sube un componente malicioso a un flujo público, activa una compilación y captura una shell inversa. Solo para pruebas de seguridad autorizadas. Úsalo...

s3crets_scanner

S3cret Scanner: Cazando secretos cargados en buckets S3 públicos S3cret Scanner es una herramienta diseñada para proporcionar una capa complementaria a las Mejores prácticas de seguridad de Amazon S3 al cazar proactivamente secretos en buckets S3 públicos. Se puede ejecutar como tarea programada ...

gitls

Enumerate git repository URL from list of URL / User / Org. Friendly to pipeline This tool is available when the repository, such as github, is included in the bugbounty scope. Sometimes specified as an org name or user name rather than a specific repository, you can use this tool to extract url...

HijackLibs

HijackLibs Este proyecto tiene como objetivo mantener un registro de las oportunidades de secuestro de DLL divulgadas públicamente. Puede encontrar la versión web de este repositorio en https://www.hijacklibs.net. Licencia : GPLv3.0 Código de Conducta : Contributor Covenant Guía de contribución...

hacks

Hacks Hacky one-off scripts, tests etc...

wiz-research-iocs

Base de datos pública de IOC de Wiz Research Este repositorio contiene indicadores públicos de compromiso agregados por Wiz Research...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

s3-leaks

s3-leaks Lista de fugas de AWS S3 No dudes en enviar un PR si conoces otras fugas Fecha| Descripción| Notas ---|---|--- April 2025| Pensamientos de IDs de claves de acceso de AWS de un bucket S3| Las llaves del reino de AWS March 2025| 16,000 suscriptores de los periódicos Nine de Australia|...