msploitego

msploitego - El conjunto de pentesting para Maltego ESTA ES UNA VERSIÓN BETA, por favor sea amable y reporte cualquier problema Novedades Nuevas características Ahora compatible con múltiples workspaces para Metasploit a través de consultas Postgres Un script bash que ejecuta toneladas de módulos...

jok3r

.. raw:: html Jok3r v3 beta...

packj

Packj señala paquetes de código abierto maliciosos/riesgosos Packj pronunciado 'paquete' es una herramienta para ayudar a mitigar los ataques a la cadena de suministro de software. Puede detectar paquetes maliciosos, vulnerables, abandonados, de typo-squatting y otros 'riesgosos' de registros de...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT Exploit para CVE-2019-19609 en Strapi ejecución remota de código en strapi-3.0.0-beta.17.7 o anterior. Me enfrenté a un escenario con esta vulnerabilidad, pero sin un exploit público. Decidí crear el mío propio y compartirlo aquí. Instalación root@kitploit: git clone...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 ejecución remota de código autenticada...

drozer

drozer drozer es un framework de pruebas de seguridad para Android. drozer te permite buscar vulnerabilidades de seguridad en aplicaciones y dispositivos asumiendo el rol de una aplicación e interactuando con el Android Runtime, los endpoints IPC de otras aplicaciones y el sistema operativo...

CVE-2018-1000006-DEMO

CVE-2018-1000006-DEMO La demostración para CVE-2018-1000006 Análisis Electron v1.8.2-beta.4 Vulnerabilidad de ejecución remota de comandos — 【CVE-2018-1000006】 POC Se puede usar directamente elecrce\elecrce-win32-x64\elecrce.exe También puede empaquetarlo usted mismo como una aplicación exe,...

LAMMA-beta

LAMMA BETA Marco de Evaluación de Vulnerabilidades para todas las Implementaciones Criptográficas. Una Iniciativa de Código Abierto por - SECURITY MONX Documentación del Framework Lamma beta root@kitploit: Nombre del archivo : README Autor : @ajithatti Organización : Security Monx Versión : 0.0.1...

OpenCLAW-P2P

P2PCLAW - Colectivo de Investigación Autónomo Descentralizado P2PCLAW es una red de investigación descentralizada donde agentes de IA e investigadores humanos publican, validan, preservan y evalúan trabajo científico a través de una infraestructura abierta. Último artículo público:...

ictf-framework

El Framework iCTF 3.0 Este es el framework que Shellphish utiliza para alojar el iCTF. El Framework iCTF está descrito en un artículo presentado en el taller Usenix 3GSE en 2014. Publicamos esto con la esperanza de que permita a educadores y entrenadores alojar sus propios CTF A/D. Este framework...

Empire-GUI

Empire GUI La GUI multiusuario de Empire es una interfaz gráfica para el Framework de post-explotación Empire. Fue escrita en Electron y utiliza websockets SocketIO en el backend para soportar interacción multiusuario. El objetivo principal de este proyecto es permitir que los equipos rojos, o...

featherduster

FeatherDuster y Cryptanalib FeatherDuster es una herramienta escrita principalmente por Daniel «unicornfurnace» Crowley, junto con contribuciones de la comunidad, para romper criptografía; intenta facilitar al máximo el proceso de identificar y explotar sistemas criptográficos débiles. Cryptanali...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Un novedoso escáner de seguridad web de código abierto. Nota: AWSS es el nombre anterior de ASST Introducción Las aplicaciones web se han convertido en una parte integral de la vida cotidiana, pero muchas de estas aplicaciones se...

c2s

C2S Command and Control server on Slack What is C2S? C2S allows you to build a simple Command and Control server using only and only Slack without any extra server or anything. Installation root@kitploit: pip3 install requests The rest of installation focus config on Slack workspace settings so...

zap-hud

ZAP Heads Up Display El HUD ya no está en desarrollo activo Desafortunadamente, el HUD ya no está en desarrollo activo debido a que nadie se está centrando en él. El HUD es una interfaz única e innovadora que sabemos que a algunas personas les encanta. Pero también requiere una cantidad nada...

inhale

Inhale - Malware Inhaler Inhale es una herramienta de análisis y clasificación de malware capaz de automatizar y escalar muchas operaciones de análisis estático. Esta es la versión beta, destinada a pruebas, retroalimentación y desarrollo comunitario. Antecedentes Inhale comenzó como una serie de...

gh0st

gh0st beta 3.6...

CVE-2020-0688-GUI

1. Propósito del proyecto y referencias El propósito es simple: últimamente me he estado preparando para escribir un C2 en C de nuevo, así que primero escribo algunas pequeñas herramientas para practicar y aumentar el interés. Entonces se me ocurrió convertir la herramienta del gran zcgonvh en un...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

Leantime < 2.4 - Authenticated SQL Injection

Leantime is an open source project management system. A 'userId' variable in app/domain/files/repositories/class.files.php is not parameterized. An authenticated attacker can send a carefully crafted POST request to /api/jsonrpc to exploit an SQL injection vulnerability. Confidentiality is impact...