defcon32

Defcon 32 - Diapositivas del Taller de BugBounty Village Diapositivas de la Presentación Descubriendo Vulnerabilidades: Una Guía Completa para el Reconocimiento en Bug Bounty Documentación Documentación de ProjectDiscovery Instalación de las Herramientas de ProjectDiscovery Instalar PDTM Taller d...

OpenTAXII

OpenTAXII Implementación del servidor TAXII en Python de EclecticIQ. OpenTAXII es una implementación robusta en Python de los Servicios TAXII que ofrece un amplio conjunto de funciones y una API pitónica y amigable construida sobre una aplicación bien diseñada. Se garantiza que OpenTAXII es...

wordlists

Wordlists Listas de palabras reales de seguridad informática, actualizadas periódicamente Listas de palabras actuales Tecnologías Estas listas de palabras se basan en el código fuente de los CMS/servidores/frameworks enumerados aquí. Las listas de palabras actuales incluyen: Wordpress Joomla Drup...

EUVD-2026-88753

In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: Check write tracking in all address spaces kvmgfniswritetracked checks only the supplied memslot, but page tracking is per-address-space and shadow pages are shared across all address spaces. With SMM, a GFN can...

CVE-2026-98164

The Linux kernel contains a vulnerability in the KVM x86/mmu component. The function kvm_gfn_is_write_tracked() incorrectly checks only the supplied memslot, whereas page tracking is per-address-space and shadow pages are shared across all spaces. In an SMM context, a GFN can be write-tracked in ...

gerobug

Gerobug: La Primera Plataforma de Bug Bounty de Código Abierto. Gerobug La primera plataforma de bug bounty autogestionada y de código abierto. ¿Eres una empresa que planea tener su propio programa de bug bounty con un presupuesto mínimo? ¡TE CUBRIMOS! Somos conscientes de que algunas...

cve-2025-32463

CVE-2025-32463-sudo-chwoot PoC para CVE-2025-32463 - Vulnerabilidad de Elevación de Privilegios en Sudo chroot PoC original sudo-chwoot.sh Demostración CTF chwoot-demo.c Documentación Artículo: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Aviso:...

Specter-FlipperZero

La forma de onda no es un gráfico. Son 128 columnas de portadora de 13,56 MHz que Specter registró de un lector de sondeo real a 8 ms por columna, leídas de la captura de pantalla que tiene al lado. Su ciclo de trabajo mide 28% donde el propio contador del dispositivo imprimió 27%, y ambos número...

RingBufferDetonator

Detonador de Ring Buffer Este es un programa de prueba de concepto para desencadenar y demostrar un bug lógico en rbpercpuempty. Los programas que alcanzan el bug se quedan colgados en un bucle infinito ocupado en espacio de kernel en tracingreadpipe y es imposible suspenderlos o terminarlos usan...

Resources-for-Beginner-Bug-Bounty-Hunters

Recursos-para-Cazadores-de-Bug-Bounty-Principiantes Introducción Versión Actual: 2023.01 ¡Bienvenido a nuestro repositorio de recursos de hacking web y cacería de bug bounty! Aquí tienes una colección curada de herramientas, consejos y recursos de hacking web. Esperamos que este repositorio sea u...

HowToHunt

HowToHunt Una colección de guías prácticas, metodologías y recursos para cazar vulnerabilidades De Hackers para la Comunidad, porque el Hacking no es solo una habilidad Es una Mentalidad 💡 ¿Qué es HowToHunt? HowToHunt es un repositorio colaborativo de guías paso a paso, metodologías y técnicas...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 The Bash Bug. Opciones: -i dirección IP local -p puerto para escuchar -l lista de sitios -t tiempo de espera de conexión Predeterminado: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.t...

TOP

TOP all Top Top TopCodeql TOP All bugbounty pentesting CVE-2022- POC Exp Things Table of Contents 2026 year top total 30 2025 year top total 30 2024 year top total 30 2023 year top total 30 2022 year top total 30 2021 year top total 30 2020 year top total 30 2019 year top total 30 2018 year top...

faraday_bugbounty

faradaybugbounty Workspaces de Faraday para Bug Bounties Notas de la versión Documentación...

AppSecEzine

AppSec Ezine Concienciar sobre la prevención de riesgos de seguridad es un desafío. La mayoría de las personas no son conscientes o simplemente no tienen acceso a la información adecuada. Mantenerse al día en el mundo tecnológico es una regla de oro. Si no estás preparado para lidiar con problema...

bounty-targets-data

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...

rep-chrome

rep+ rep+ es una extensión ligera para Chrome DevTools inspirada en Repeater de Burp Suite, ahora potenciada con IA. A menudo necesito modificar algunas solicitudes sin iniciar todo el stack de Burp, así que construí esta extensión para mantener mi flujo de trabajo rápido, enfocado e inteligente...

multiplier

Multiplier encuentra más errores más rápido Multiplier ofrece capacidades precisas y completas de comprensión del código. Lo consigue guardando los artefactos de compilación en una base de datos y haciéndolos accesibles de forma persistente mediante una API de C++ o Python. Multiplier hace hincap...

hackerone-reports

Sitio en vivo: reddelexc.github.io/hackerone-reports Tops de informes de HackerOne. La información sin procesar de todos los informes se almacena en data.csv. Los scripts para actualizar este archivo están escritos en Python 3 y requieren los ejecutables chromedriver y Chromium en PATH. Cada scri...

CVE-2024-20674

CVE-2024-20674 Esta es mi versión de un exploit del CVE público CVE-2024-20674 para lograr una omisión de la autenticación mutua Kerberos mediante un bug lógico en el manejo del lado del cliente de Kerberos U2U TGT-REP. Esto puede utilizarse, por ejemplo, para servir GPOs arbitrarios al suplantar...