notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

sub.sh

🎯🕸📘 Script de Detección de Subdominios Multiprocesamiento/Paralelo ✨ 🔺Sub.sh pero sin clave API 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe y parallel requerido 📌 📘 ✅ Servicios Utilizados + https://crt.sh + http://web.archive.org + https://dns.bufferover.run +...

immich-exfiltration-demo

Cybersecurity demo: Immich exfiltration CVE-2026-35455 Proof-of-concept cybersecurity demo for CVE-2026-35455, showcasing automated API key generation and data exfiltration leading to full account hijacking and persistent unauthorized access. Learn more: report, video...

dora

dora Características Extremadamente rápido ya que utilizamos ripgrep en el backend Pasos de explotación/PoC para muchas de las claves API, lo que permite redactar un buen informe para la caza de recompensas por errores A diferencia de muchos otros buscadores de claves API, dora también muestra la...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

run-gemini-cli

run-gemini-cli Resumen run-gemini-cli es una acción de GitHub que integra Gemini en tu flujo de trabajo de desarrollo mediante la CLI de Gemini. Actúa tanto como un agente autónomo para tareas rutinarias de codificación críticas, como un colaborador bajo demanda al que puedes delegar trabajo...

reposcanner

Reposcanner Reposcanner es un script en Python para buscar a través del historial de commits de repositorios Git cadenas interesantes como claves API, inspirado en truffleHog. Instalación El módulo Git de Python es necesario python3-git en Debian. Docker docker build -t reposcanner . docker run -...

keyhacks

KeyHacks muestra métodos para validar diferentes claves de API encontradas en un programa Bug Bounty o una prueba de penetración. @Gwen001 ha automatizado todo el proceso disponible aquí y se puede encontrar aquí Tabla de Contenidos Clave de API de ABTasty Clave de API de Algolia Claves de API de...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE es una herramienta de análisis estático que apunta a aplicaciones iOS y extrae información importante como enlaces, archivos interesantes .json, .cer, .der, .api y es muy útil para mostrar buenos resultados cuando se realiza pentesting en aplicaciones iOS Novedades en esta...

cariddi

Toma una lista de dominios, rastrea urls y escanea en busca de endpoints, secretos, claves api, extensiones de archivo, tokens y más Coded with 💙 by edoardottt Share on Twitter! Install • Usage • Get Started • Changelog • Contributing • License Instalación 📡 Homebrew brew install cariddi Snap sud...

keyFinder

KeyFinder Descubrimiento pasivo de claves API y secretos para Chrome y Firefox KeyFinder es una extensión de navegador para Chrome y Firefox que examina pasivamente cada página que visitas en busca de claves API, tokens, secretos y credenciales filtrados. Se ejecuta silenciosamente en segundo pla...

pwned

pwned Una herramienta de línea de comandos para consultar el servicio Have I been pwned?haveibeenpwned de Troy Hunttroy utilizando el módulo hibphibp de Node.js. !npm Versionnpm-imagenpm-url !Build Statusci-imageci-url Instalación Descargue e instale Node.jsnodejs, luego instale pwned globalmente...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

git-hound

🐾 GitHound Un cazador de secretos que combina coincidencia de patrones, ataque de parches y captura por lotes. Resumen GitHound rastrea claves API, secretos y credenciales expuestos en todo GitHub combinando dorks de GitHub con coincidencia de patrones, detección contextual y análisis del histori...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

CVE-2023-27587-PoC

CVE-2023-27587-PoC El PoC simple de CVE-2023-27587 ¿Qué es ReadToMyShoe? ReadtoMyShoe RTMS es una aplicación web rust, yew y axum que permite subir artículos mediante URL o pegándolos directamente y escucharlos más tarde. Impacto Si se produce un error al añadir un artículo, el sitio web muestra ...

virustotalx

virustotalx for endpoints virustotalx for IPs V2 Installation git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx create a 3 accounts https://www.virustotal.com/gui/join-us and copy the 3 api keys === nano orwa.sh & nano orwaV2.sh paste 3 api keys here .... if $apikeyindex -...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

talos

Chat · Debates · Boletín · Documentación · Probar Ory Network · Empleos Ory Talos es un servidor de claves de API escalable y seguro optimizado para verificación de baja latencia, escalado horizontal y operaciones predecibles. Sigue las mejores prácticas de seguridad establecidas para claves de A...