autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

RsaCtfTool

RsaCtfTool Herramienta de múltiples ataques RSA que descifra datos de claves públicas débiles y recupera claves privadas. Descripción general Esta herramienta es una utilidad diseñada para descifrar datos de claves públicas débiles e intentar recuperar la clave privada correspondiente. Ofrece una...

CVE-2026-104681 Envira Gallery < 1.16.2 - Author+ Non-Public Post Title and Excerpt Disclosure via Gallery REST Field

The Envira Gallery WordPress plugin before 1.16.2 does not verify that an image identifier added to a gallery refers to a media attachment the caller is permitted to view, allowing any user able to create and edit a gallery Author and above by default to disclose the title and excerpt of other...

CVE-2026-104681

The Envira Gallery WordPress plugin, in versions prior to 1.16.2 , contains a vulnerability where it fails to verify if a user is permitted to view a specific media attachment when an image identifier is added to a gallery. This allows users with Author privileges or higher to disclose the title ...

super-tart-vphone-writeup

Construyendo un iPhone virtual utilizando el componente VPHONE600AP del firmware PCC lanzado recientemente Agradecimientos especiales / Reconocimientos dlevi309 Proporcionó ideas para la interacción táctil en el iPhone virtual khanhduytran0, 34306, asdfugil, verygenericname Proporcionaron otras...

shhgit

🚨 shhgit ya no se mantiene. Si necesitas soporte o consultoría para tus esfuerzos de escaneo de secretos, envíame un correo electrónico a [email protected] 🚨 shhgit ayuda a proteger a los equipos de desarrollo, operaciones y seguridad con visión de futuro al encontrar secretos en su código...

SwiftyInsta

SwiftyInsta legacy Tenga en cuenta que SwiftyInsta ya no se mantiene activamente. Consulte 244 para más información. Eche un vistazo a Swiftagram si busca alternativas actualizadas. Instagram ofrece dos tipos de API para desarrolladores. La Plataforma de la API de Instagram extremadamente limitad...

sshtunnel

|Tests| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

DockerSpy

DockerSpy DockerSpy busca imágenes en Docker Hub y extrae información sensible como secretos de autenticación, claves privadas y más. ¿Qué es Docker? Docker es una plataforma de código abierto que automatiza el despliegue, escalado y gestión de aplicaciones utilizando tecnología de...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

behave

¡Behave! Una extensión de navegador de monitoreo aún en desarrollo para páginas que se portan mal. NB : Este es el repositorio de código del proyecto, si buscas las extensiones empaquetadas: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

tailscale

Tailscale https://tailscale.com Redes privadas WireGuard® simplificadas Resumen Este repositorio contiene la mayor parte del código abierto de Tailscale. En particular, incluye el demonio tailscaled y la herramienta CLI tailscale. El demonio tailscaled se ejecuta en Linux, Windows, macOS y, en...

JKS-private-key-cracker-hashcat

JKS private key cracker - Clavo en el ataúd de JKS El Java Key Store JKS es la forma que tiene Java de almacenar una o varias claves criptográficas privadas y públicas para criptografía asimétrica en un archivo. Si bien existen varios formatos de almacén de claves, Java y Android todavía usan por...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program mallory -config path/to/config.jso...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

confused

Confused Una herramienta para verificar espacios de nombres libres persistentes para nombres de paquetes privados referenciados en la configuración de dependencias para Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json o MVN maven pom.xml. ¿De qué se trata todo...

Signal-iOS

Signal iOS Signal is a free and open source messaging app for simple private communication with friends. Also available on Android and Desktop. Questions? For troubleshooting and questions, please visit our support center or unofficial community forum. Contributing Bug Reports The best way to...

sdks

theos/sdks Este repositorio contiene SDKs de iOS modificados que incluyen símbolos privados. Estos fueron eliminados de los SDKs oficiales a partir de Xcode 7.3 y el SDK de iOS 9.3. Para usar con Theos, descarga este repositorio, extráelo y copia los SDKs que desees en $THEOS/sdks/. Generado usan...

CVE-2025-10720-PoC

Descripción Esta prueba de concepto PoC describe una vulnerabilidad de omisión de autenticación encontrada en el plugin de WordPress WP Private Content Plus v3.6.2. El problema permite que usuarios no autenticados omitan el contenido protegido por contraseña debido a una dependencia inapropiada d...