CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw root@kitploit: python CVE-2020-2555.py ip port test.ser...

roamr

roamr Encuentra la mejor red WiFi para tu ubicación, sin perder la conexión. En una oficina o casa con varias redes WiFi, la mejor cambia según te mueves, y "mejor" no solo son las barras de señal. Una red puede mostrar todas las barras y aun así ser lenta: un 2.4 GHz saturado, un estándar WiFi...

vcsa-hardening-tool

Herramienta de Hardening y Registro de VCSA Un script de hardening automatizado para el Appliance de vCenter Server de VMware VCSA diseñado para imponer segmentación de red Zero Trust y auditoría forense profunda. Esta herramienta está diseñada para mitigar los riesgos críticos asociados con...

Leaked-Credentials

Para buscar credenciales filtradas usando las Herramientas para Desarrolladores de Google Chrome y expresiones regulares, sigue estos breves pasos: 1. Abrir DevTools: En Chrome, navega al sitio que estás inspeccionando y luego abre las Herramientas para Desarrolladores con Ctrl+Shift+I...

spoilerwall

小心！剧透预警！ Spoilerwall 在网络加固领域引入了一个全新概念。通过在你的所有端口上剧透电影来避免被扫描！ 防火墙？不如统统开火！别再花大钱雇佣你不需要的大团队了！只需启动剧透服务器，就行了！ 电影剧透数据库 + 开放端口 + 纯粹的恶意 = Spoilerwall 自行设置： 1. 克隆此仓库 root@kitploit: $ git clone [email protected]:infobyte/spoilerwall.git 2. 编辑文件 server-spoiler.py 并设置 HOST 和 PORT 变量。 3. 更改剧透颜色（可选），默认为绿色 4...

spoilerwall

Beware! Spoilers ahead! Spoilerwall introduces a brand new concept in the field of network hardening. Avoid being scanned by spoiling movies on all your ports! Firewall? How about Fire'em'all! Stop spending thousand of dollars on big teams that you don't need! Just fire up the Spoilers Server and...

ICMPTunnel

icmptunnel es una herramienta para tunelizar tráfico IP dentro de paquetes ICMP de solicitud y respuesta de eco ping. Está pensada para evadir firewalls de forma semicubierta, por ejemplo al pivotar dentro de una red donde ping está permitido. También puede ser útil para la salida desde una red...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

CyberDefense-Lab

Laboratorio de Ciberseguridad: Infraestructura del Equipo Azul y Defensa de Redes Este proyecto de laboratorio demuestra la creación de una infraestructura integrada de "Equipo Azul", centrada en la seguridad de red centralizada, Sistemas de Detección/Prevención de Intrusiones IDS/IPS y Gestión d...

w12scan

w12scan w12scan是一款网络资产发现引擎，通过WEB接口下发任务，w12scan会自动将相关的资产聚合在一起方便分析使用。w12scan也是我的毕业设计。 w12scan分为WEB端（用于展示显示数据）和Client端（用于搜索相关资产数据）。 这里是web端的开源程序，client端在https://github.com/boy-hack/w12scan-client 一个视频了解W12SCAN 设计思想 基于python3 + django + elasticsearch + redis去重+web与client通信中间件，使用WEB...

CheckPWD

Antecedentes del proyecto Durante las pruebas de penetración, a menudo nos encontramos con diversas aplicaciones de software y dispositivos de red, algo especialmente notable en redes internas. Ante objetivos similares, nuestra primera reacción suele ser intentar iniciar sesión con las contraseña...

iOS-Bluetooth-Ethernet-Exploit

Exploit de puerta de enlace Ethernet de costo cero en iOS Bluetooth PAN → Puerto USB 62078 Autor: Fares Dahoumane Twitter/X: https://x.com/faresdahoumane Fecha: Junio 2026 Estado: Divulgación pública solo resultados – Detalles técnicos completos enviados a BlackHat Arsenal para revisión. ⚠️ Aviso...

Antecursor

Antecursor Antecursor 项目是一个开源和开放硬件的项目，由信息安全专业学生创建，目标是为基于网络的信息收集和利用开发一个自主且模块化的系统。 受众 Antecursor 旨在帮助蓝队和红队双方，可用于不同目的： 作为自动化网络侦查/扫描的多功能工具 作为网络设备行为验证的验证工具 作为安全系统（如 SIEM、IPS 和 IDS 传感器）的培训工具，进行信息收集和漏洞利用 原则 Antecursor 是一个开放项目，遵循强原则，旨在模块化、灵活且合法。 模块化：Antecursor 旨在包含大量具有明确定义功能的组件 可用安全：Antecursor...

dsploit

dSploit - 一款Android网络渗透套件 Copyleft of Simone Margaritelli aka evilsocket. http://www.dsploit.net/ http://www.evilsocket.net/ dSploit 是一款Android网络分析与渗透套件，旨在为IT安全专家/极客提供最完整、最先进的专业工具包 ，用于在移动设备上执行网络安全评估。 启动dSploit后，您将能够轻松映射网络、对活跃主机的操作系统和运行服务进行指纹识别、搜索已知漏洞 、破解多种TCP协议的登录过程、执行中间人攻击（如密码嗅探 ，包含常见协议解析）、实时流量操...

sigint-hombre

sigint-hombre Autor: John Page — malvuln aka hyp3rlinx Copyright c 2026 Propósito: Generar reglas de detección derivadas de Suricata a partir de indicadores de amenazas en vivo de URLhaus en tiempo de ejecución e implementarlas en la plataforma Security Onion para monitoreo de red en tiempo real...

CVE-2025-30208-31125-31486-32395

Guía de explotación de vulnerabilidades de Vite CVE-2025-30208/31125/31486/32395 Este documento resume los métodos de explotación de cuatro vulnerabilidades de lectura arbitraria de archivos en el servidor de desarrollo de Vite, incluidos ejemplos para sistemas Linux y Windows. Tenga en cuenta:...

BerrySentinel

🫐 Berry Sentinel 实时C2（命令与控制）连接行为检测器 零特征码 · 防弹收集 · 深度扫描 · 终止引擎 这是什么？ Berry Sentinel 监控你系统上所有活跃的网络连接，并分析生成这些连接的进程的行为 ，以检测恶意活动 —— 无需使用杀毒软件的特征码数据库或IP黑名单。 它通过观察进程的行为方式 来检测反向Shell、Webshell、RAT、C2信标以及Meterpreter、Cobalt Strike、Sliver或Empire等框架：如果一个Python解释器的stdin连接到了一个远程socket，即使IP未知，这也值得怀疑。 root@kitploi...

CVE-2026-23744-PoC

Descripción El inspector MCPJam es la plataforma de desarrollo local-first para servidores MCP. Las versiones 1.4.2 y anteriores son vulnerables a una vulnerabilidad de ejecución remota de código RCE, que permite a un atacante enviar una solicitud HTTP manipulada que desencadena la instalación de...

nimux

Kit de enumeración de red y ejecución remota en Nim puro nimux - Kit de herramientas nativas para operadores nimux es una superficie de comandos nativa para evaluaciones de seguridad autorizadas. Combina enumeración de red, descubrimiento web ligero, validación de credenciales, operaciones de...