335927 matches found
jndi-ldap-test-server
jndi-ldap-test-server Este es un servidor LDAP minimalista destinado a probar la vulnerabilidad a ataques de inyección JNDI+LDAP en Java, especialmente CVE-2021-44228. Cómo probar la vulnerabilidad a CVE-2021-44228 1. Descarga el binario del servidor de prueba para tu plataforma puedes encontrar...
React2Shell
⚛️ React2Shell CVE-2025-55182 Kit de explotación avanzado para Server Actions de Next.js CVE-2025-55182. React2Shell es un potente envoltorio de shell interactivo diseñado para explotar la vulnerabilidad React2Shell. Va más allá de un simple RCE al proporcionar historial de comandos, capacidades d...
windbg-mcp
WinDbg MCP Un servidor MCP Model Context Protocol que expone cada función del depurador de Windows de pybag como una herramienta nativa de MCP. Le otorga a cualquier cliente compatible con MCP Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor y agentes personalizados control total sob...
toolbox
-Significant%20AI%2C%20fully%20reviewed-1f77b4 Herramientas de pruebas de seguridad de aplicaciones basadas en MCP para tu agente de programación. No es un escáner, sino un banco de trabajo colaborativo. Los agentes tienen dificultades con las interfaces de usuario y las API con estado; tú eres...
cve-2025-55182-checker
Comprobador de CVE-2025-55182 Un script Bash portátil para detectar versiones vulnerables de los paquetes React Server DOM y Next.js afectados por CVE-2025-55182. Características Escanea recursivamente todos los archivos package.json de un proyecto. Detecta versiones vulnerables de:...
CertificateDsc
CertificateDsc Code of Conduct This project has adopted this code of conduct. Releases For each merge to the branch main a preview release will be deployed to PowerShell Gallery. Periodically a release version tag will be pushed which will deploy a full release to PowerShell Gallery. Contributing...
CVE-2021-22005
CVE-2021-22005 Vulnerabilidad de carga arbitraria de archivos en VMware vCenter Server Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 Resumen de riesgos Esta herramienta solo debe usarse para pruebas de seguridad autorizadas. Se prohíbe atacar sitios sin autorización. Lea en líne...
nsd
NSD The NLnet Labs Name Server Daemon NSD is an authoritative DNS name server. It has been developed for operations in environments where speed, reliability, stability and security are of high importance. If you have any feedback, we would love to hear from you. Don’t hesitate to create an issue ...
Web-Security-Learning
Web-Security-Learning Dirección del proyecto: https://github.com/CHYbeta/Web-Security-Learning Comunidad de conocimiento 【Vulnerabilidades y Explotación】: https://t.zsxq.com/mm2zBeq Índice: Web-Security-Learning Web Security Inyección SQL MySql MSSQL PostgreSQL MongoDB Técnicas Herramientas XSS...
PivotSuite
DESCARGO DE RESPONSABILIDAD: Este software es solo para fines educativos. Este software no debe utilizarse para actividades ilegales. El autor no se hace responsable de su uso. PivotSuite PivotSuite: Hackea la Red Oculta - Un Kit de Pivoteo de Red Descripción PivotSuite es un kit de pivoteo de re...
monkey
Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...
wsvuls
WSVuls Escáner de vulnerabilidades de sitios web que detecta problemas versión de servidor desactualizada y cabeceras HTTP inseguras. ¿Qué es WSVuls? WSVuls es una herramienta de línea de comandos simple y potente para Linux, Windows y macOS. Está diseñada para desarrolladores/testers y para...
wsvuls
WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...
chithi
Chithi Documentación · Página de inicio · Instancias públicas Chithi pronunciado: chee-thee | IPA: /ˈtʃiː θiː/ es un sistema de intercambio de archivos cifrado de extremo a extremo de código abierto con una arquitectura de servidor backend de confianza cero. Contribuciones Las contribuciones son...
evilqr
Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...
juicy-potato
Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...
tcpcopy
TCPCopy - A TCP Stream Replay Tool TCPCopy is a TCP stream replay tool for realistic testing of Internet server applications. Getting to Know TCPCopy An Overview of TCPCopy for Beginners A General Overview of TCPCopy Architecture TCPCopy Testing Use Cases TCPCopy Pre-Warming Examples Description...
RSC-Detect-CVE-2025-55182
🔎 RSC-Detect - Detector de React Server Components Utilidad de detección ligera para identificar React Server Components y aplicaciones Next.js 🎯 Propósito RSC-Detect es una herramienta simple y enfocada diseñada para identificar sitios web que usan React Server Components RSC y el framework...
beelzebub
Beelzebub Deception Runtime Framework Beelzebub is an open-source deception runtime that deploys adaptive, LLM-powered decoy services across SSH, HTTP, TCP, TELNET, and MCP protocols. It goes beyond passive honeypots by actively engaging attackers in realistic interactions, collecting high-fideli...