vajra

Un framework automatizado de hacking web para aplicaciones web Tabla de contenido Acerca de Vajra ¿Qué es Vajra? Características clave Qué hace Vajra Instalación Ejecución con docker-compose Herramientas usadas por Vajra Contribuciones Licencia Planes futuros/En desarrollo Créditos Descargo de...

403bypasser

403bypasser Turco 403bypasser automatiza las técnicas utilizadas para eludir las restricciones de control de acceso en páginas objetivo. Esta herramienta continuará en desarrollo, está abierta a contribuciones. Inglés 403bypasser automatiza las técnicas utilizadas para eludir las restricciones de...

reverie

reverie Herramientas de Pentest Automatizadas Diseñadas para Parrot Linux esta herramienta hará tus tareas básicas de pentesting como Recolección de Información, Auditoría de Seguridad y Generación de Informes, de modo que esta herramienta realizará cada tarea de forma totalmente automática. Guía...

missing-cve-nuclei-templates

Weekly updated list of missing CVEs in nuclei templates official repository Note This repository is 100% automated so there can be errors, but in general is pretty accurate. Go to section "How it works" to understand how data is collected. Stats 📊 CVEs analyzed : 175426 CVEs missing : 68966...

snuck

snuck Bypass automático de filtros XSS Resumen snuck es una herramienta automática cuyo objetivo es probar significativamente un filtro XSS dado, especializando las inyecciones en función del contexto de reflexión. Este enfoque utiliza Selenium para controlar un navegador web reproduciendo tanto ...

aws-key-disabler

AWS Lambda - Desactivador de Claves de Acceso IAM El desactivador de claves de AWS es una función Lambda que desactiva las claves de acceso de usuarios IAM de AWS después de un tiempo determinado para reducir el riesgo asociado a claves de acceso antiguas. Arquitectura de AWS Lambda Salida de...

climber

Climber Herramienta de auditoría automatizada para verificar configuraciones incorrectas en sistemas UNIX/Linux que pueden permitir la escalada local de privilegios. Dependencias python = 2.7 python-crypto python-mako python-paramiko Nota Climber necesita Exscript, un módulo de Python y un...

kernelpop

kernelpop kernelpop es un marco de trabajo para realizar enumeración y explotación automatizada de vulnerabilidades del kernel en los siguientes sistemas operativos: Linux Mac Está diseñado para ser python-agnóstico en cuanto a versión, lo que significa que debería funcionar tanto con python2 com...

nodexp

NodeXP - ¡Herramienta de Detección y Explotación para Servicios Node.js! NodeXP es una herramienta integrada, escrita en Python 2.7, capaz de detectar posibles vulnerabilidades en servicios Node.js así como explotarlas de forma automatizada, basada en el ataque ServerSideJavascriptInjection!...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Despliega un pequeño dominio de Windows, intencionadamente inseguro y vulnerable, para un RDP Honeypot de forma totalmente automática. Se ejecuta en virtualización autogestionada usando libvirt con QEMU/KVM pero se puede personalizar fácilmente para soluciones basadas en la...

shennina

Shennina Automatizando la Explotación de Hosts con IA Resumen Shennina es un marco de trabajo automatizado de explotación de hosts. La misión del proyecto es automatizar completamente el escaneo, el análisis/escanéo de vulnerabilidades y la explotación utilizando Inteligencia Artificial. Shennina...

dotdotslash

dotdotslash Una herramienta para ayudarte a buscar vulnerabilidades de Directory Traversal Benchmarks Plataformas que probé para validar la eficiencia de la herramienta: DVWA low/medium/high bWAPP low/medium/high Capturas de pantalla Instalación Puedes descargar la última versión clonando este...

PT-2026-110213

Name of the Vulnerable Software and Affected Versions pH7Builder versions prior to 19.3.0 Description An issue exists that allows unauthenticated attackers to bypass CAPTCHA validation. By providing a client-chosen form ID to the isValid function within the PFBC Form class, attackers can skip...

FinalRecon

Twitter - Telegram - il blog di thewhiteh4t FinalRecon è uno strumento di ricognizione web automatico tutto in uno scritto in Python. L'obiettivo di FinalRecon è fornire una panoramica del bersaglio in breve tempo, mantenendo l'accuratezza dei risultati. Invece di eseguire diversi strumenti uno...

zphisher

Ein anfängerfreundliches, automatisiertes Phishing-Tool mit über 30 Vorlagen. Haftungsausschluss Alle Handlungen und/oder Aktivitäten im Zusammenhang mitZphisher liegen in Ihrer alleinigen Verantwortung. Der Missbrauch dieses Toolkits kann zu strafrechtlichen Anklagen gegen die betreffenden...

chuckle

Chuckle - Ein automatisiertes SMB-Relay-Skript. Chuckle benötigt ein paar Werkzeuge, um zu funktionieren: SMBRelayX.py Veil neueste Version von git Responder Chuckle erkennt, welche Version du verwendest. Nmap Nbtscan unixwiz MSFconsole Die Verwendung ist recht einfach: Als Root ausführen oder su...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ NOTA BENE: Cuckoo Sandbox 2.x non è attualmente mantenuto. Qualsiasi issue aperta o pull request molto probabilmente non verrà elaborata, poiché è in corso una completa...

MAL-2026-17356 Malicious code in @ikyyjee/ikkysingle (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

Google Pauses OSS Product Bug Bounty Rewards After Surge in Invalid Automated Reports

Google has stopped accepting product vulnerability reports through its bug bounty program for its open-source software. The change, in effect since October 1, means researchers can no longer submit security flaws in the code of projects such as Go, Angular, and Protocol Buffers there for a reward...

[SECURITY] Fedora 45 Update: alt-ergo-2.4.3-5.fc45

Alt-Ergo is an automated theorem prover implemented in OCaml. It is based on CCX - a congruence closure algorithm parameterized by an equational theory X. This algorithm is reminiscent of the Shostak algorithm. Currently CCX is instantiated by the theory of linear arithmetics. Alt-Ergo also...