CVE-2026-82090-18-Years-All-Versions-CVSS-9.2-CRITICAL-The-Pocket-Forever-Day

Informe de vulnerabilidad XSS 0-Click / 0-Day Cross-Site Scripting 0-Click que conduce al abuso del puente JavaScript en Pocket Android e iOS — CVSS 9.2 CRÍTICO CVE-2026-82090 — Publicado por MITRE Corporation 2026-08-28 Autor: Ing. Zampier Zago FUNFACTOR1 División: Sección 1 — Departamento de...

phantap

PhanTap Phantom Tap PhanTap es un tap de red «invisible» orientado a red teams. Con acceso físico limitado a un edificio objetivo, este tap puede instalarse en línea entre un dispositivo de red y la red corporativa. PhanTap es silencioso en la red y no afecta al tráfico de la víctima, incluso en...

bread

🍞 BREAD BREAD（BIOS 逆向工程与高级调试器）是一个“可注入”的实模式 x86 调试器，能够通过串口线从另一台 PC 调试任意实模式代码（在真实硬件上）。 简介 BREAD 源于多次尝试逆向传统 BIOS 的失败经历。鉴于绝大多数（如果不是全部）BIOS 分析都是使用反汇编器静态完成的，理解 BIOS 变得极其困难，因为无法知道给定代码段中寄存器或内存的值。 尽管如此，BREAD 也可以调试实模式下的任意代码，例如可引导代码或 DOS 程序。 快速演示：...

AutoSploit

AutoSploit AutoSploit尝试自动化利用远程主机,通过使用Shodan.io API自动收集目标。该程序允许用户输入他们的平台特定的搜索查询，如： Apache、IIS等等，候选者列表将被检索。 完成这个操作后，程序的“Exploit”组件就会通过运行一系列的Metasploit模块来尝试利用这些目标。通过以编程方式将模块的名称与初始搜索查询进行比较来确定将采用哪些Metasploit模块。然而，我已经增加了在“Hail Mary”类型的攻击中针对目标运行所有可用模块的功能。 已经选择了可用的Metasploit模块来促进远程代码执行并尝试获得反向TCP...

cheatengine-mcp-bridge

Demostración Cheat Engine MCP Bridge Permite que centros de datos de IA multimillonarios analicen la memoria del programa por ti. Crea mods, trainers, auditorías de seguridad, bots de juegos, acelera la ingeniería inversa, o haz cualquier otra cosa con cualquier programa y juego en una fracción d...

iOS-Bluetooth-Ethernet-Exploit

Exploit de puerta de enlace Ethernet de costo cero en iOS Bluetooth PAN → Puerto USB 62078 Autor: Fares Dahoumane Twitter/X: https://x.com/faresdahoumane Fecha: Junio 2026 Estado: Divulgación pública solo resultados – Detalles técnicos completos enviados a BlackHat Arsenal para revisión. ⚠️ Aviso...

zero-touch-containment

zero-touch-containment Antigena Darktrace → Aruba ClearPass CoA 桥接器 — 基于模型驱动的实时用户/设备隔离。零 SOC 点击即可实现从检测到遏制。 这是一个经过清理的生产级 NDR↔NAC 集成模式的参考实现，已在金融行业规模（数千端点，24/7 SOC）中运行。客户特定部分已替换为合成夹具；架构、决策流程和运营模式均为真实版本。 为什么存在 NDR（Darktrace、ExtraHop、Vectra）的承诺是数秒内检测。但在大多数银行中的现实：检测只需数秒，遏制却需要数小时 ——因为 SOC 与...

OnionHop

OnionHop V3 OnionHop V3 es una aplicación de escritorio moderna y multiplataforma Windows, macOS y Linux que enruta tu tráfico a través de Tor. Puede ejecutar Tor como un proxy SOCKS local o como un túnel de todo el sistema, elegir automáticamente una estrategia de conexión funcional para tu red...

ATAboy

Si no quieres construir el tuyo propio, el hardware se puede comprar aquí: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy está diseñado para entusiastas de la computación retro, expertos en recuperación de datos y archiveros. Lee y escribe los discos duros IDE...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb era vulnerable a ataques de directory traversal que podrían ser montados por daemons adb maliciosos o comprometidos durante una operación adb pull. El dispositivo malicioso: root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path...

sliver-tor-bridge

sliver-tor-bridge tor-based transport bridge for sliver c2. creates a hidden service and proxies traffic to your sliver server so your real ip is never exposed. what it does sets up a tor hidden service that points to a local http proxy. the proxy forwards everything to sliver's https listener...

apk-interceptor

apk-interceptor Asistente de evaluación de Deeplinks, Intents y puentes WebView para Android apk-interceptor es un APK de prueba portátil para Android, destinado a evaluaciones de seguridad de aplicaciones autorizadas. Ayuda a los ingenieros de seguridad a verificar cómo una aplicación Android...

http-mcp-bridge

HTTP MCP Bridge This project implements an HTTP server that acts as a bridge between HTTP/1.1 requests and a remote MCP server, using the mcp python library GitHub. The main purpose of this initiative is to be able to use HTTP security tools to test remote MCP servers using the remote transport...

CVE-2022-3168-adb-unexpected-reverse-forwards

La función de túnel inverso en Android Debug Bridge adb era vulnerable ya que permitía a daemons adb maliciosos abrir conexiones a hosts/puertos arbitrarios y sockets de dominio Unix en el host. Ventana del atacante donde se ejecuta el daemon malicioso: root@kitploit: $ ./adbroguedaemon.py Ventan...

esp_wifi_repeater

espwifirepeater Un router NAT WiFi totalmente funcional y ahora también un repetidor WiFi, también conocido como puente L2 NUEVO 2026: 10 años después de la primera versión, por fin se ha convertido en lo que siempre pretendió ser:un verdadero repetidor WiFi. Para no romper ninguna documentación ...

fraud-bridge

简介 fraud-bridge 有助于绕过限制性审查环境，这些环境会阻止直接的 TCP 或 UDP 连接， 通过设置 ICMP、NTP 或 DNS（通过 IPv4 或 IPv6）隧道来实现。 它会自动调整 TCP MSS 选项，以实现非分片的数据包流（即 MSS 钳制），从而提高性能， 使你能够在桥接上进行网络会话。 它使用 MD5（HMAC）完整性保护隧道，防止被恶意注入的 TCP 数据包攻击。如果你需要隐私保护， 则必须自行使用加密。这里假设你无论如何都会通过隧道使用 SSH。 可以直接使用，或者如果你需要 HTTP 隧道，则使用 SSH 代理选项。 当进行 DNS 隧道时，...

sqlmap-tamper-api

SQLmap Tamper-API 这是一个SQLmap tamper脚本的API，允许你使用你喜欢的编程语言编写你的tamper脚本。 该API解决了SQLmap仅接受Python编写tamper脚本的限制。 工作原理 taper-api.py 脚本将payload 和kwargs 以JSON格式（"payload": "", "kwargs": "headers": ）作为参数发送到外部tamper脚本的STDIN。 然后，外部脚本解析JSON并处理它，再以JSON格式发送到STDOUT，tamper-api.py读取并解析后发送给SQLmap。 root@kitploit:...

ProxyBridge

ProxyBridge...

wssip

This repository does not have a README...

kit-jwt

kit-jwt 用于Kit的JSON Web Token JWT 编码与解码 TOC 文件 文件| 描述 ---|--- .editorconfig| 编辑器格式配置 .gitignore| 构建产物和依赖的Git忽略规则 .tool-versions| asdf工具版本（Zig, Kit） LICENSE| MIT许可证文件 README.md| 本文件 examples/basic.kit| 基本HS256使用示例 kit.toml| 包含元数据、功能和依赖的包清单 src/jwt.kit| JWT编码、解码、验证和辅助API zig/jwtrsa.zig|...