CVE-2026-105220

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

cheatengine-mcp-bridge

Demostración Cheat Engine MCP Bridge Permite que centros de datos de IA multimillonarios analicen la memoria del programa por ti. Crea mods, trainers, auditorías de seguridad, bots de juegos, acelera la ingeniería inversa, o haz cualquier otra cosa con cualquier programa y juego en una fracción d...

PayloadAutomation

What is Payload Automation? Now available as a PyPi package: https://pypi.org/project/payload-automation/ Payload Automation is a collection of Python classes to serve as a bridge between Sleep and Python which can be used to help automate payload development, testing, opsec checking, and...

burp-cc-bridge

CC-Bridge Una extensión de Burp Suite API Montoya que expone las primitivas más útiles de Burp a través de una API HTTP en localhost para que un shell de codificación agéntico Claude Code, OpenAI Codex, etc. pueda conducir Burp desde curl. Funciona en Burp Community. Descargar Obtenga el último J...

http-mcp-bridge

HTTP MCP Bridge Este proyecto implementa un servidor HTTP que actúa como puente entre peticiones HTTP/1.1 y un servidor MCP remoto, utilizando la librería mcp de Python GitHub. El propósito principal de esta iniciativa es poder utilizar herramientas de seguridad HTTP para probar servidores MCP...

bread

🍞 BREAD BREAD BIOS Reverse Engineering & Advanced Debugger es un depurador x86 en modo real 'inyectable' que puede depurar código arbitrario en modo real en hardware real desde otro PC mediante un cable serie. Introducción BREAD surgió de muchos intentos fallidos de realizar ingeniería inversa a...

OnionHop

OnionHop V3 OnionHop V3 es una aplicación de escritorio moderna y multiplataforma Windows, macOS y Linux que enruta tu tráfico a través de Tor. Puede ejecutar Tor como un proxy SOCKS local o como un túnel a nivel de sistema, elegir automáticamente una estrategia de conexión funcional para tu red...

esp_wifi_repeater

espwifirepeater Un router NAT WiFi totalmente funcional y ahora también un repetidor WiFi, también conocido como puente L2 NUEVO 2026: 10 años después de la primera versión, por fin se ha convertido en lo que siempre pretendió ser:un verdadero repetidor WiFi. Para no romper ninguna documentación ...

pipe-intercept

pipe-intercept Intercept Windows Named Pipes communication using Burp or similar HTTP proxy tools Named Pipes are very popular for interprocess communication on Windows. They are used in many applications, including Windows Remote Procedure Call RPC. The purpose of this tool is to allow security...

sliver-tor-bridge

sliver-tor-bridge puente de transporte basado en tor para sliver c2. crea un servicio oculto y redirige el tráfico a tu servidor sliver para que tu IP real nunca quede expuesta. qué hace configura un servicio oculto de tor que apunta a un proxy http local. el proxy reenvía todo al listener https ...

iOS-Bluetooth-Ethernet-Exploit

Zero-Cost Ethernet Gateway Exploit on iOS Bluetooth PAN → USB Port 62078 Author: Fares Dahoumane Twitter/X: https://x.com/faresdahoumane Date: June 2026 Status: Public Disclosure Results Only – Full technical details submitted to BlackHat Arsenal for review. ⚠️ Disclaimer This repository is for...

phantap

PhanTap Phantom Tap PhanTap es un tap de red «invisible» orientado a red teams. Con acceso físico limitado a un edificio objetivo, este tap puede instalarse en línea entre un dispositivo de red y la red corporativa. PhanTap es silencioso en la red y no afecta al tráfico de la víctima, incluso en...

ProxyBridge

ProxyBridge ProxyBridge es un cliente proxy universal ligero y de código abierto alternativa a Proxifier que proporciona enrutamiento proxy transparente para aplicaciones en Windows , macOS y Linux. Redirige el tráfico TCP y UDP de procesos específicos a través de proxies SOCKS5 o HTTP, con la...

fraud-bridge

Introducción fraud-bridge ayuda a eludir entornos de censura restrictivos que bloquean conexiones TCP o UDP directas, configurando túneles ICMP, NTP o DNS sobre IPv4 o IPv6. Automáticamente parchea la opción TCP MSS para lograr un flujo no fragmentado de paquetes conocido como MSS-clamping para...

apk-interceptor

apk-interceptor Asistente de evaluación de Deeplinks, Intents y puentes WebView para Android apk-interceptor es un APK de prueba portátil para Android, destinado a evaluaciones de seguridad de aplicaciones autorizadas. Ayuda a los ingenieros de seguridad a verificar cómo una aplicación Android...

ATAboy

Si no quieres construir el tuyo propio, el hardware se puede comprar aquí: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy está diseñado para entusiastas de la computación retro, expertos en recuperación de datos y archiveros. Lee y escribe los discos duros IDE...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 Soluciones Piense si realmente necesita Log4j2 Core. Lo más probable es que su propio código o alguna biblioteca de terceros de la que dependa solo necesite la fachada de la API de Logging de Log4j, pero pueda registrar en otro back-end. Por lo tanto, simplemente podría exclu...

ghidra2frida

ghidra2frida ghidra2frida es una extensión de Ghidra que, funcionando como puente entre Ghidra y Frida, te permite crear potentes scripts de Ghidra que aprovechan el motor de análisis dinámico de Frida para mejorar las características de análisis estático de Ghidra. Soporta todas las plataformas...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb era vulnerable a ataques de directory traversal que podrían ser montados por daemons adb maliciosos o comprometidos durante una operación adb pull. El dispositivo malicioso: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof La...

CVE-2022-3168-adb-unexpected-reverse-forwards

The reverse tunnel feature in Android Debug Bridge adb was vulnerable as it allowed malicious adb daemons to open connections to arbitrary host/ports and unix domain sockets on the host. Attacker window where the rogue daemon is running: $ ./adbroguedaemon.py Victim window a GCE VM in this exampl...