380614 matches found
FireStorePwn
FireStorePwn fsp Escáner de vulnerabilidades de bases de datos Firestore usando APKs fsp escanea un APK y comprueba si la base de datos Firestore tiene reglas que no son seguras, realizando pruebas con o sin autenticación. Si hay problemas con las reglas de seguridad, los atacantes podrían robar,...
urh
The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...
KaliIntelligenceSuite
Kali Intelligence Suite Kali Intelligence Suite KIS es una herramienta de recopilación de inteligencia y minería de datos para probadores de penetración. Su objetivo es ayudar en la recopilación de inteligencia de forma rápida, autónoma, centralizada y completa mediante: la ejecución de...
kbd-audio
kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...
vulnx
vulnx CLI moderna para explorar datos de vulnerabilidades con potentes capacidades de búsqueda, filtrado y análisis Inicio rápido 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities n...
nushell
Nushell Un nuevo tipo de shell. Tabla de contenidos Estado Aprender sobre Nu Instalación Configuración Filosofía Pipelines Abrir archivos Plugins Objetivos Con soporte oficial de Contribuir Licencia Estado Este proyecto ha alcanzado un nivel de calidad de producto mínimamente viable. Muchas...
owasp-threat-dragon-desktop
OWASP Threat Dragon Threat Dragon es una aplicación gratuita, de código abierto y multiplataforma de modelado de amenazas que incluye diagramación del sistema y un motor de reglas para generar automáticamente amenazas/mitigaciones. Es un Proyecto Incubador de OWASP. El enfoque del proyecto está e...
tabi
Ejemplo avanzado Este ejemplo demuestra cómo usar el módulo tabi para detectar todos los posibles secuestros BGP vistos desde un recolector BGP. Requisitos ADVERTENCIA : Antes de probar este ejemplo, asegúrate de tener al menos 2 GB de memoria libre en tu computadora. El procedimiento de...
bleah
This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...
Whoisleak
Whoisleak Esta herramienta consulta los correos electrónicos que registraron el dominio y verifica si fueron filtrados en alguna filtración de datos. Para instalar $ apt-get install nodejs-legacy $ pip install -r requirements.txt Ejemplo de uso python whoisleak.py -u securityattack.com.br Contact...
pupy
Pupy Simple Installation pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git...
GDir-Thief
GDir-Thief Herramienta de Red Team para exfiltrar el directorio de personas de Google de la organización objetivo al que tengas acceso, a través de la API de People de Google. CÓMO HACERLO Crear un nuevo proyecto de Google Cloud Platform GCP Pasos para obtener el Token de Acceso a la API de Googl...
ACE
Recopilación y Enriquecimiento Automatizados La plataforma de Recopilación y Enriquecimiento Automatizados ACE es un conjunto de herramientas para cazadores de amenazas que permite recopilar datos de muchos puntos finales en una red y enriquecerlos automáticamente. Los datos se recopilan ejecutan...
LLMReaper
Passive LLM Conversation Capture & Sensitive Data Exposure Research Chromium MV3 Extension • Real-Time DOM Capture • Secret Detection • FastAPI Backend !WARNING This project is provided strictly for security research, educational use, and defensive awareness purposes. Unauthorized deployment...
pwndb
pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target TARGET Target...
secretflow
简体中文｜English SecretFlow es un marco unificado para la inteligencia de datos y el aprendizaje automático con preservación de la privacidad. Para lograr este objetivo, proporciona: Una capa abstracta de dispositivos que consta de dispositivos simples y dispositivos secretos que encapsulan varios...
secretflow
简体中文｜English SecretFlow is a unified framework for privacy-preserving data intelligence and machine learning. To achieve this goal, it provides: An abstract device layer consists of plain devices and secret devices which encapsulate various cryptographic protocols. A device flow layer modeling...
CTF_Django_CVE-2022-34265
CTFCVE-2022-34265 Description An issue was discovered in Django 3.2 before 3.2.14 and 4.0 before 4.0.6. The Trunc and Extract database functions are subject to SQL injection if untrusted data is used as a kind/lookupname value. Applications that constrain the lookup name and kind choice to a know...
PacketWhisper
PacketWhisper PacketWhisper: transfiera datos sigilosamente y evite la atribución mediante consultas DNS y esteganografía basada en texto, sin necesidad de servidores de nombres o dominios controlados por el atacante; evade dispositivos DLP/MLS; burle los controles de listas blancas de datos y...