theftfuzzer

┌┬┐┬ ┬┌─┐┌─┐┌┬┐┌─┐┬ ┬┌─┐┌─┐┌─┐┬─┐ │ ├─┤├┤ ├┤ │ ├┤ │ │┌─┘┌─┘├┤ ├┬┘ ┴ ┴ ┴└─┘└ ┴ └ └─┘└─┘└─┘└─┘┴└─ Introducción: TheftFuzzer es una herramienta que fuzzea implementaciones de Intercambio de Recursos de Origen Cruzado en busca de configuraciones incorrectas comunes. Uso: python theftfuzzer.py -d...

osquery

osquery osquery es un framework de instrumentación, monitoreo y análisis de sistemas operativos impulsado por SQL. Disponible para Linux, macOS y Windows. Información y recursos Página principal: osquery.io Descargas: osquery.io/downloads Documentación: ReadTheDocs Stack Overflow: Preguntas en...

ezXSS

ezXSS es una forma fácil para que los testers de penetración y cazadores de bugs prueben Cross Site Scripting ciego. ezXSS es una herramienta diseñada para ayudar a encontrar y explotar vulnerabilidades de cross-site scripting XSS. Una de las características clave de ezXSS es su capacidad para...

CVE-2022-40470

CVE-2022-40470 Cross Site Scripting en el Sistema de Gestión de Donantes de Sangre usando CodeIgniter - 1.0 Descripción sugerida Phpgurukul Sistema de Gestión de Donantes de Sangre 1.0 permite Cross Site Scripting a través de la función Agregar Nombre de Grupo Sanguíneo. Información Adicional PoC...

smbeagle

root@kitploit: / \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle es una herramienta de auditoría de recursos compartidos de archivos SMB multiplataforma que busca todos los archivos...

railsgoat

RailsGoat RailsGoat is a deliberately vulnerable web application built on Ruby on Rails. It demonstrates real-world security vulnerabilities from the OWASP Top 10 and serves as a hands-on training platform for developers and security professionals. What is RailsGoat? RailsGoat is an intentionally...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in...

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS Composr CMS 10.0.13 Cross Site ScriptingXSS Número CVE asignado: CVE-2018-6518...

TeamFiltration

TeamFiltration TeamFiltration es un framework multiplataforma para enumerar, hacer spraying, exfiltrar y hacer backdoor a cuentas O365 EntraID. Visite la página wiki de TeamFiltration para una introducción sobre cómo funciona TeamFiltration y la Guía de inicio rápido para ponerse en marcha. Esta...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

minisign

Minisign A dead simple tool to sign files and verify signatures. Table of Contents Minisign Table of Contents Overview Documentation Installation Prebuilt Packages Building with Zig Building with CMake and GCC or Clang Usage Generating a Key Pair Signing Files Verifying Signatures Verification of...

CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 Document implementation XSS vulnerability root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayloa...

python-decompile3

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: decompyle3 Un descompilador nativo de Python para múltiples versiones y un descompilador de fragmentos. Una reescritura de uncompyle6. Di una charla sobre esto en BlackHat Asia 2024...

ethr

Ethr Ethr is a cross platform network performance measurement tool written in golang. The goal of this project is to provide a native tool for comprehensive network performance measurements of bandwidth, connections/s, packets/s, latency, loss & jitter, across multiple protocols such as TCP, UDP,...

M474

🛰️ M474 — Mejorador de Privacidad de Red M474 es una herramienta de código abierto de privacidad de red y aleatorización de MAC diseñada para mejorar tu anonimato en línea. Proporciona: Suplantación de MAC Linux Renovación de IP Linux + Windows Detección automática de interfaces de red Reversión...

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English ⚠️ Unmaintained & Legal Notice / Aviso de cese de mantenimiento y cumplimiento legal !CAUTION This project is NO LONGER MAINTAINED. Use at your own risk. Este proyecto ya no recibe mantenimiento ni actualizaciones. Úselo bajo su propio riesgo. ⚖️ Compliance...

RustHound

This version is only compatible withBloodHound Legacy 4.x Version compatible withBloodHound Community Edition CE can be found here RustHound-CE. Summary Limitation Description How to compile it? Using Makefile Using Dockerfile Using Cargo Linux x8664 static version Windows static version from Lin...

CrabCrypt

Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐️ CrabCrypt🦀🔐 CrabCrypt es una herramienta de cifrado de archivos segura con interfaz gráfica, diseñada para cifrar y descifrar cualquier archivo sin esfuerzo. Con cifrado AES y una elegante interfaz Tkinter,...

CVE-2022-24990-POC

CVE-2022-24990-POC Es solo un PoC, no un exploit En Windows use cve-2022-24990.exe En Linux use cve-2022-24990 El uso es muy sencillo: -u Escaneo de un solo objetivo -f Escaneo por lotes -t Número de hilos, por defecto 20...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...