linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

cve-2022-31813

CVE-2022-31813 Verificador de Vulnerabilidad Autor : Derek Odiorne GitHub : @dodiorne Versión : 1.2 Última actualización : 21 de mayo de 2025 Técnica MITRE ATT &CK: T1190 – Explotar aplicación pública 🧠 Descripción Esta herramienta es un escáner de vulnerabilidades de caja negra para detectar...

svn-extractor

Svn-Extractor Muchas veces, los pentesters de aplicaciones web se encuentran con la presencia de carpetas .svn. Para aquellos que no lo saben, la carpeta .svn es utilizada por el sistema de control de versiones SVN para realizar sus operaciones. Para una prueba de penetración de caja negra, esta...

AGAS

Un ataque de shilling grupal agéntico eficiente y efectivo contra sistemas de recomendación Este es el código oficial del artículo: "An Efficient and Effective Agentic Group Shilling Attack on Recommender Systems". Este artículo presenta AGAS, que es un ataque de shilling impulsado por LLM contra...

IDA2Obj

IDA2Obj IDA2Obj is a tool to implement SBI Static Binary Instrumentation. The working flow is simple: Dump object files COFF directly from one executable binary. Link the object files into a new binary, almost the same as the old one. During the dumping process, you can insert any data/code at an...

Cobra

Cobra Este proyecto ya no puede cumplir con los requisitos actuales de auditoría de caja blanca. Ya no se mantiene y solo se utiliza con fines de investigación. No lo utilice en entornos de producción. Introducción Cobra es una herramienta de auditoría de seguridad del código fuente que admite la...

CVE-2026-31281

CVE-2026-31281 Descripción Totara LMS es vulnerable a inyección HTLM. Un atacante puede inyectar código HTLM malicioso en un mensaje y enviarlo a todos los usuarios de la aplicación, lo que resulta en la ejecución del código y puede llevar al secuestro de sesión y a la ejecución de comandos en el...

web-hacking-playground

Web Hacking Playground Descripción Web Hacking Playground es un entorno controlado de hacking web. Consta de vulnerabilidades encontradas en casos reales, tanto en pentests como en programas de Bug Bounty. El objetivo es que los usuarios puedan practicar con ellas, y aprender a detectarlas y...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

AWSGoat

AWSGoat : A Damn Vulnerable AWS Infrastructure Compromising an organization's cloud infrastructure is like sitting on a gold mine for attackers. And sometimes, a simple misconfiguration or a vulnerability in web applications, is all an attacker needs to compromise the entire infrastructure. Since...

cve-2021-31630

This script automatically exploits vulnerability in OpenPLC Web Server v3 You will be able to create an automatic Rever Shell with the server without having to use manual techniques. CVE-2021-31630 Detail Command Injection in Open PLC Webserver v3 allows remote attackers to execute arbitrary code...

CANToolz

CANToolz alias YACHT Otra Herramienta de Hacking de Automóviles CANToolz es un framework para analizar redes y dispositivos CAN. Proporciona múltiples módulos que pueden encadenarse usando el sistema pipe de CANToolz y ser utilizados por investigadores de seguridad, probadores de seguridad...

autonmap

autonmap Uso este script para el escaneo Nmap de HTB:...

htbenum

htbenum Un script de enumeración para Linux para Hack The Box Este script está diseñado para usarse en situaciones donde no tienes acceso a internet en un host Linux y deseas ejecutar scripts de enumeración y sugerencia de exploits, como en Hack The Box. A menudo me encuentro ejecutando un conjun...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Collection of Spring Boot related vulnerability learning materials, exploitation methods and techniques, black-box security assessment check list Statement ⚠️ All content in this project is only for security research and authorized testing. Those who...

pulsar

PULSAR 프로토콜 학습, 시뮬레이션 및 상태 기반 퍼저 Pulsar는 자동 프로토콜 학습 및 시뮬레이션 기능을 갖춘 네트워크 퍼저입니다. 이 도구는 클러스터링, 마르코프 모델과 같은 머신러닝 기술을 통해 프로토콜을 모델링할 수 있습니다. 이러한 모델은 의미적으로 올바른 메시지를 통해 Pulsar와 실제 클라이언트 또는 서버 간의 통신을 시뮬레이션하는 데 사용될 수 있으며, 일련의 퍼징 기본 요소와 결합하여 알려지지 않은 프로토콜 구현의 프로토콜 상태 머신의 더 깊은 상태에서 오류를 테스트할 수 있습니다. Pulsar가 구현...

bfac

BFAC Pruebas avanzadas de artefactos de archivos de respaldo para aplicaciones web BFAC Backup File Artifacts Checker es una herramienta automatizada que verifica artefactos de respaldo que pueden revelar el código fuente de la aplicación web. Los artefactos también pueden provocar la filtración ...

CVE-2022-44877-white-box

Documento : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html Demo en YouTube : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s Máquinas probadas CentOS 7 - CentOS Web...

nerve

Motor de Explotación, Reconocimiento y Vulnerabilidades de Red N.E.R.V.E Tabla de Contenidos Continuous Security About NERVE What is NERVE Features Prerequisites Installation Deployment Recommendations Installation - Docker Installation - Bare Metal Installation - Multi Node Upgrade Security Usag...