CVE-2026-92873

Pgpool-II contains an incorrect implementation of an authentication algorithm, which may allow an unauthenticated attacker to promote an arbitrary watchdog node to the leader node...

shfz

shfz Una herramienta de fuzzing para aplicaciones web basada en escenarios que admite la generación de fuzz mediante algoritmos genéticos. Características Fácil de personalizar las pruebas de fuzzing mediante la creación de scripts de escenarios en JavaScript / TypeScript Paquetes de terceros se...

Dagon

Dagon - Manipulación Avanzada de Hashes Llamado así por el príncipe del Infierno, Dagon day-gone es un sistema avanzado de cracking y manipulación de hashes, capaz de realizar fuerza bruta en múltiples tipos de hash, crear diccionarios de fuerza bruta, verificación automática de algoritmos de has...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

RS256-2-HS256

RS256-2-HS256 Ataque JWT para cambiar el algoritmo RS256 a HS256 Uso usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload Carga útil JSON del JWT a atacar pubkey Archivo de clave pública para usar en la firma optional arguments: -h, --help mostrar este mensaje de ayuda y salir...

quantumslop

Algoritmo de Shor para ECDLP — Envío para el Q-Day Prize Solucionador cuántico para el Problema del Logaritmo Discreto de Curva Elíptica ECDLP, construido para el Q-Day Prize Challenge por Project Eleven. El objetivo: recuperar claves privadas ECC en hardware cuántico real usando el algoritmo de...

princeprocessor

princeprocessor Generador independiente de candidatos de contraseñas usando el algoritmo PRINCE El nombre PRINCE se usa como acrónimo y significa PRobability INfinite Chained Elements, que son los bloques de construcción del algoritmo Descripción breve El princeprocessor es un generador de...

pantagrule

Pantagrule conjuntos de reglas hashcat gigantescos generados a partir de contraseñas comprometidas Advertencia de mantenimiento del proyecto : Este proyecto se considera completado. No se realizarán solicitudes de extracción ni cambios en este proyecto en el futuro a menos que sean errores reales...

MyJWT

MyJWT codebeat badge Introducción Esta CLI es para pentesters, jugadores de CTF o desarrolladores. Puedes modificar tu jwt, firmar, inyectar, etc... Consulta la Documentación para más información. Si ves problemas o mejoras, envía un issue. Responderé lo antes posible. ¡Disfruta! : Documentación ...

dga-collection

Colección de DGA Una colección de Algoritmos de Generación de Dominios conocidos: Torpig ZeusBot Cryptolocker Necurs Symmi Ranbyus Uso Para cada DGA, la lista de dominios puede generarse fácilmente: from datetime import date from Necurs import Necurs Compute domains for the current day/period:...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

ssh-audit

ssh-audit ssh-audit es una herramienta para auditoría de servidores SSH. Características soporte de servidores con protocolos SSH1 y SSH2; captura de banner, reconocimiento de dispositivo, software y sistema operativo, detección de compresión; recopilación de algoritmos de intercambio de claves,...

EITest-tools-scripts-IOCs

IOCs Indicators of Compromise IOCs updated every 30 minutes related to EITest campaigns. The domain stat-dns.com used in EITest's DGA algorithmhas been sinkholed. As a result, the EITest campaign now appears to have been shutdown since 2018-03-15. backend-decipher.py Decodes data transmitted from...

CVE-2026-102822

A flaw was found in russh. This vulnerability allows a remote attacker to cause a Denial of Service DoS by terminating active connection tasks. When a connection is configured to permit sessions without a Message Authentication Code MAC, improper algorithm negotiation allows pairing with block...

CVE-2026-0265-check

Herramienta de Evaluación de Vulnerabilidad CVE-2026-0265 Determine de manera segura si un portal GlobalProtect de Palo Alto Networks PAN-OS es vulnerable a CVE-2026-0265 sin autenticar ninguna sesión ni modificar ningún estado. Descripción CVE-2026-0265 es una omisión de autenticación remota que...

domain_generation_algorithms

Algoritmos de Generación de Dominios Algoritmos de Generación de Dominios DGAs de malware reimplementados en Python. Resumen banjori también conocido como MultiBanker 2, BankPatcher Enlaces http://johannesbader.ch/2015/02/the-dga-of-banjori/ Dominios de ejemplo earnestnessbiophysicalohax.com...

HiveV5_file_decryptor

HiveV5 file decryptor PoC Introduction The work done in the last few months has been necessary to reveal the malicious file encryption mechanism of Hive v5-5.2. The work was divided into two parts 1. Keystream decryption 2. File decryption using the decrypted keystream I would like to thank the...

CVE-2025-2539

POC - CVE-2025-2539 File Away Aviso : Esta Prueba de Concepto POC está realizada únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locale...

CVE-2026-102271

PyJWT is a Python implementation of JSON Web Token standards. From 2.4.0 until 2.14.0, PyJWT HMACAlgorithm.preparekey is affected because asymmetric-key guard relies on textual markers that are absent from DER encoding. This occurs when an application mixes HMAC and asymmetric algorithms and...