EUVD-2026-102469

NivoCart through 2.5.1 contains a CAPTCHA bypass vulnerability that allows unauthenticated attackers to defeat form protection because the expected code is printed as plain text in the HTML. Attackers can fetch protected forms, extract the captchaimage value with a pattern match, and submit it to...

CVE-2026-111278 NivoCart through 2.5.1 CAPTCHA Bypass via Answer Disclosed in Page HTML

NivoCart through 2.5.1 contains a CAPTCHA bypass vulnerability that allows unauthenticated attackers to defeat form protection because the expected code is printed as plain text in the HTML. Attackers can fetch protected forms, extract the captchaimage value with a pattern match, and submit it to...

Nebula AI-Powered Penetration Testing 3.0.24

Nebula is an advanced, AI-powered penetration testing open-source tool that revolutionizes penetration testing by integrating state-of-the-art AI models into your command-line interface. Designed for cybersecurity professionals, ethical hackers, and developers, Nebula automates vulnerability...

awesome-cybersecurity-resources

awesome-cybersecurity-resources Awesome Cybersecurity Resources, more. Purpose This repository stores curated cybersecurity resources gathered from the internet, repository documentation, and selected local notes. README.md is the resource catalog and source of truth. Each entry contains a headin...

reSolver

reSolver - CAPTCHA solver for Burp Suite Automatically solve CAPTCHAs during web application security testing. Intercepts HTTP requests containing CAPTCHA placeholders, solves them via external providers, and injects the tokens — seamlessly integrating with Repeater, Intruder, and other Burp tool...

uddup

UDdup - Herramienta de Deduplicación de URLs La herramienta obtiene una lista de URLs y elimina páginas "duplicadas" en el sentido de patrones de URL que probablemente sean repetitivos y apunten a la misma plantilla web. Por ejemplo: https://www.example.com/product/123...

authz0

Authz0 es una herramienta automatizada de pruebas de autorización. Se puede identificar el acceso no autorizado basándose en URLs y Roles y Credenciales. Las URLs y Roles se gestionan como plantillas basadas en YAML, que se pueden crear y añadir automáticamente mediante authz0. También puede...

mongoaudit

mongoaudit es una herramienta CLI para auditar servidores MongoDB, detectar configuraciones de seguridad deficientes y realizar pruebas de penetración automatizadas. Instalación Clona este repositorio y ejecuta la configuración: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit...

pentest-a2p2v-core

LÉAME Automated Attack Path Planning and Validation A2P2V es una herramienta de planificación y ciberataque que proporciona la capacidad a los usuarios de determinar un conjunto de secuencias de ataque clasificadas dado un objetivo específico del atacante. El objetivo de la herramienta es...

catsploit

CATSploit🐈 CATSploit es una herramienta de pruebas de penetración automatizada que utiliza el método de Puntuación de Técnicas de Ataque Cibernético CATS y que puede ser utilizada sin la necesidad de un pentester. Actualmente, los pentesters realizaban implícitamente la selección de técnicas de...

reconmap

Reconmap Plataforma de gestión, automatización y generación de informes para pentesting Reconmap es una plataforma de código abierto para la evaluación de vulnerabilidades y pruebas de penetración, diseñada para apoyar a los profesionales de seguridad a lo largo de todo el ciclo de vida de un...

discover

Discover Scripts personalizados de Bash y Python utilizados para automatizar diversas tareas de pruebas de penetración, incluyendo reconocimiento, escaneo, enumeración y creación de payloads maliciosos usando Metasploit. Para usar con Ubuntu. Soporte limitado para Kali Linux. Lee Baird...

spring4shell-scan

spring4shell-scan Un escáner completamente automatizado, fiable y preciso para encontrar vulnerabilidades Spring4Shell y Spring Cloud RCE Características Soporte para listas de URLs. Fuzzing con más de 10 nuevos payloads de Spring4Shell las herramientas vistas anteriormente usan solo 1-2 variante...

pytm

pytm: Un marco Pythonico para modelado de amenazas Introducción El modelado de amenazas tradicional a menudo llega tarde a la fiesta, o a veces no llega en absoluto. Además, crear flujos de datos e informes manuales puede ser extremadamente lento. El objetivo de pytm es desplazar el modelado de...

ator

Extensor de Obtención y Reemplazo de Tokens de Autenticación Introducción En el mundo de las pruebas de seguridad web, la automatización es clave y Burp Suite es la opción preferida. Sin embargo, para aprovechar realmente el poder de Burp para el escaneo automatizado, necesitas los complementos...

adapt

Resumen ADAPT es una herramienta que realiza Pruebas de Penetración de Aplicaciones Dinámicas Automatizadas para aplicaciones web. Está diseñada para aumentar la precisión, velocidad y confianza en los esfuerzos de pruebas de penetración. ADAPT prueba automáticamente múltiples vulnerabilidades...

sslcaudit

INTRODUCCIÓN El objetivo del proyecto sslcaudit es desarrollar una utilidad para automatizar las pruebas de clientes SSL/TLS contra ataques MITM. Puede ser útil para probar un cliente pesado, una aplicación móvil, un dispositivo, prácticamente cualquier cosa que se comunique a través de SSL/TLS...

catnip

Cat-Nip Herramienta Automatizada de Pentesting Básico Esta herramienta realizará tus tareas básicas de pentesting como recopilación de información, auditoría e informes, de forma completamente automática. Guía de Uso Descargar / Clonar Cat-Nip git clone https://github.com/baguswiratmaadi/catnip I...

peniot

PENIOT: Herramienta de Pruebas de Penetración para IoT Tabla de Contenidos Descripción del Proyecto ¿Qué es PENIOT? ¿Por qué se necesita PENIOT? ¿Qué proporciona PENIOT? Instrucciones de Compilación Documentación Pruebas Contribuyentes Nota del Desarrollador Póster del Proyecto Descripción del...

vajra

Un framework automatizado de hacking web para aplicaciones web Tabla de contenido Acerca de Vajra ¿Qué es Vajra? Características clave Qué hace Vajra Instalación Ejecución con docker-compose Herramientas usadas por Vajra Contribuciones Licencia Planes futuros/En desarrollo Créditos Descargo de...