sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmap es una herramienta para pruebas de penetración "penetration testing" de software libre que automatiza el proceso de detección y explotación de fallos mediante inyección de SQL además de tomar el control de servidores de bases de datos. Contiene un poderoso motor de detección, así co...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 85,767 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

cirro

Cirro es una plataforma extensible de investigación en seguridad que permite a investigadores y testers de penetración recolectar, analizar y visualizar entornos en la nube y relaciones de identidad a través de bases de datos de grafos. Construida con una arquitectura modular, Cirro puede...

jsql-injection

Descripción jSQL Injection es una aplicación ligera utilizada para encontrar información de bases de datos en un servidor. Es gratuita , de código abierto y multiplataforma para Windows, Linux y Mac, y funciona con Java desde la versión 21 hasta la 25. jSQL Injection también forma parte de la...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...

vulnerablecode

VulnerableCode VulnerableCode es una base de datos de vulnerabilidades de paquetes de software con interfaz web y API. ¿Por qué usar VulnerableCode? VulnerableCode proporciona una interfaz web y una API para acceder a una base de datos de vulnerabilidades conocidas de paquetes de software, con...

ODIS-project-explorer

Explorador de proyectos ODIS Hilo del foro de Nefarious Motorsports: http://nefariousmotorsports.com/forum/index.php?topic=23836.0 Este proyecto Python está pensado para desempaquetar y hacer uso de los datos almacenados en MCD Runtime Projects coloquialmente conocidos como "archivos .db y .key"...

Findsploit

Findsploit por @xer0dayz https://sn1persecurity.com ACERCA DE Finsploit es un sencillo script bash para buscar rápida y fácilmente bases de datos de exploits tanto locales como en línea. Este repositorio también incluye "copysploit" para copiar cualquier exploit de exploit-db al directorio actual...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

OpenContacts

OpenContacts para Android Privacidad para tus contactos. Traducción ¿Quieres ver esta aplicación en tu propio idioma? Contribuye con las traducciones Acerca de Esta aplicación guarda los contactos en su propia base de datos separada de los contactos de Android. De esta manera, ninguna otra...

CVE-2023-42860

CVE-2023-42860 Exploit para CVE-2023-42860 solo con fines de investigación. Este exploit funciona en versiones de macOS anteriores a la 13.3, aunque el changelog de Apple afirma que se corrigió en la versión 14.1. Pasos 1. Descarga el InstallAssistant.pkg 2. Modifica la variable TARGETFILE en el...

CVE-2026-58048-PoC-Exploit

CVE‑2026‑58048 – Kit de herramientas de ejecución SQL como root en cPanel SOLO USO ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas únicamente para profesionales de seguridad autorizados, equipos azules y testers de penetración. El acceso no autorizado a sistemas...

slater

Slater Versión actual:v0.25.2 — todas las versiones. En una línea: Slater sirve grafos que no caben en memoria — cientos de millones de nodos y miles de millones de aristas en unos pocos cientos de MB de RAM — a través del Bolt estándar, por lo que cualquier driver de neo4j funciona sin cambios,...

hijackthis

Descarga Última compilación v3.x - Lanzamiento Compilación estable v2 desactualizada - ya no se actualiza esta es una versión beta - se están realizando cambios importantes; aunque es definitivamente seguro de usar HiJackThis+ HiJackThis+ Plus anteriormente llamado: HiJackThis Fork v3 es un fork ...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...