Ciphey

Ciphey Paste in text that's been encoded or encrypted. Ciphey works out how and hands you the plaintext. No key, no cipher name, no hints. Base64, hex, Caesar/ROT13, Vigenère, Morse code and 19 more, several layers deep. Install · Quick start · Features · Library · MCP · Docs · Discord ▶ Watch th...

pixma

¿Qué es esto? Algunas herramientas pequeñas para desempaquetar el firmware de la serie Canon PIXMA para análisis. Motivación Algunas impresoras Pixma no pueden restablecer el contador de tinta de desecho y se niegan a imprimir, incluso después de haber reemplazado el contenedor de tinta de desech...

AspDotNetWrapper-Edited-

AspDotNetWrapper para probar claves de máquina viewstate en ASP.NET descarga clona y descomprime el archivo en Windows Uso AspDotNetWrapper.exe --keypath MachineKeys.txt --encrypteddata --decrypt --purpose=viewstate --modifier= --macdecode reemplaza el por el parámetro viewstate= value in the...

IMSI-catcher

IMSI-catcher Este programa te muestra los números IMSI, país, marca y operador de los teléfonos móviles a tu alrededor. /!\ Este programa fue creado para entender cómo funciona la red GSM. ¡No para hacer hacking malicioso! Lo que necesitas 1 PC con Gnu/Linux. Probado con : debian 10 Ubuntu...

basecrack

BaseCrack Decodificador para esquemas de codificación Base BaseCrack es una herramienta escrita en Python que puede decodificar todos los esquemas de codificación base alfanuméricos. Esta herramienta puede aceptar entrada de un solo usuario, múltiples entradas desde un archivo, entrada desde...

CVE-2023-4863

nivel 1: craft.c - bad.webp exist: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B fatal error: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev fatal error: png.h: No such file or directory apt-get install libpng-dev fatal error: tiffio.h: No su...

gopacket

GoPacket Esta biblioteca proporciona capacidades de decodificación de paquetes para Go. Consulte godoc para obtener más detalles. La versión mínima de Go requerida es la 1.5, excepto para pcapgo/EthernetHandle, afpacket y bsdbpf, que necesitan al menos la 1.9 debido a las dependencias de...

cookiemonster

🍪 CookieMonster CookieMonster 是一款命令行工具和 API，用于解码和修改来自多种不同框架的漏洞会话 Cookie。它设计用于自动化流水线，这些流水线必须能够高效处理大量此类 Cookie，以便快速发现漏洞。此外，CookieMonster 是可扩展的，可以轻松支持新的 Cookie 格式。 需要强调的一点是，CookieMonster 发现的是框架使用者（而非框架本身）的漏洞。这些使用者可以通过配置框架使用强密钥来解决 CookieMonster 发现的漏洞。 功能特性 解码并签名验证 Laravel、Django、Flask、Rack 和 Express...

bulk_extractor

bulkextractor es una herramienta de explotación forense digital de alto rendimiento. Es un botón de "obtener evidencia" que escanea rápidamente cualquier tipo de entrada imágenes de disco, archivos, directorios de archivos, etc. y extrae información estructurada como direcciones de correo...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Vulnerabilidad de Path Traversal en Ruby On Rails（CVE-2018-3760） 中文版本Versión china Ruby On Rails es un conocido framework de desarrollo web en Ruby, que utiliza Sprockets como servidor de archivos estáticos en el entorno de desarrollo. Sprockets es una biblioteca de Ruby que compila y distribuye...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

CVE-2026-105399

A flaw was found in ImageMagick. A remote attacker could exploit this issue by submitting a specially crafted Magick Vector Graphics MVG image that triggers a long-running decoding operation due to a missing limit check in the MVG decoder. This can consume excessive processor resources and stall...

decoder-plus-plus

Decoder++ Decoder++ 是一款可扩展的应用程序，专为渗透测试人员、软件开发人员以及任何希望轻松跨多种格式解码和编码数据的用户而设计。它包含大量预装的脚本和编解码器，支持智能解码和格式识别，并同时提供图形用户界面（GUI）和命令行界面（CLI）操作。 快速开始 只需几个步骤即可让 Decoder++ 运行起来： 使用 pip 安装（最新版：qt6） pip3 install decoder-plus-plusqt6 或者，使用 qt5 回溯版本： pip3 install decoder-plus-plusqt5 要利用所有功能和插件： pip3 install...

JWTXposer

JWTXposer 面向漏洞赏金猎人和红队成员的自动化JWT发现与分析工具 JWTXposer是什么？ JWTXposer 是一款自动化侦察工具 ，能够扫描像 Wayback Machine 这样的公共存档，提取泄露的 JWT 令牌 ，并对其进行解码以识别可能被利用的信息。 专为漏洞赏金猎人 、红队成员 和CTF玩家 打造，JWTXposer 消除了手动寻找JWT的繁琐工作，并高亮显示 关键声明 （如 userId、accesstoken、scope、authType 等）。 它执行自动化被动侦察 、活端点分析 和JWT解码 ，以提取可能引发以下风险的关键令牌： 🔓 访问控制失效 🔐...

CVE-2006-3392

CVE-2006-3392 Descripción Webmin anterior a 1.290 y Usermin anterior a 1.220 llaman a la función simplifypath antes de decodificar HTML, lo que permite a atacantes remotos leer archivos arbitrarios, como se demuestra usando secuencias "..%01", que omiten la eliminación de secuencias "../" antes d...

EITest-tools-scripts-IOCs

IOCs Indicadores de Compromiso IOCs actualizados cada 30 minutos relacionados con las campañas de EITest. El dominio stat-dns.com utilizado en el algoritmo DGA de EITestha sido sinkholeado. Como resultado, la campaña EITest parece haber sido cerrada desde el 2018-03-15. backend-decipher.py...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf ahora tiene un paquete oficial en PyPi bajo el nombrebbpb. El paquete blackboxprotobuf es un fork más antiguo Descripción Blackbox Protobuf es un conjunto de herramientas para trabajar con Protocol Buffers protobuf codificados sin la definición protobuf...

DriverBuddy

Inicio rápido Instrucciones de instalación de DriverBuddy 1. Copia la carpeta DriverBuddy y el archivo DriverBuddy.py en la carpeta de plugins de IDA C:\Program Files x86\IDA 6.8\plugins o donde hayas instalado IDA Instrucciones de uso de DriverBuddy 1. Inicia IDA y abre un controlador de kernel ...

CVE-2025-47273-PoC

CVE-2025-47273: setuptools versión 78.1.0 - Path Traversal en setuptools.packageindex Aviso legal Este Prueba de Concepto PoC está destinado únicamente a fines educativos y auditorías de seguridad autorizadas. El autor no asume ninguna responsabilidad por el mal uso de esta información. El acceso...

CVE-2026-106435 Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...