AzureGoat

AzureGoat：一个极易受攻击的Azure基础设施 攻陷组织的云基础设施对攻击者来说就像坐在金矿上。有时，一个简单的配置错误或Web应用程序中的漏洞，就足以让攻击者攻陷整个基础设施。由于云相对较新，许多开发者并未完全意识到威胁形势，最终部署了脆弱的云基础设施。Microsoft Azure云已成为云基础设施提供商中市场份额第二大的厂商（根据多份报告），仅次于AWS。安全专业人员有大量针对AWS的工具和易受攻击的应用程序来进行攻击/防御实践，但Azure的情况并非如此。社区可用的选项要少得多。 AzureGoat是一个在Azure上设计为易受攻击的基础设施，涵盖了最新发布的OWASP...

trust-my-agent-ai

🛡️ TrustMyAgent Guarda de seguridad para agentes OpenClaw Sitio web • Centro de confianza • Inicio rápido • Contribuir Un agente de seguridad tipo EDR para agentes OpenClaw. Ejecuta 41 comprobaciones de seguridad en 14 dominios, calcula una puntuación de confianza 0-100 y envía telemetría a un...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

fileintel

fileintel Esta es una herramienta utilizada para recopilar diversas fuentes de inteligencia para un archivo determinado. Fileintel está escrito de forma modular para que se puedan agregar fácilmente nuevas fuentes de inteligencia. Los archivos se identifican por su hash MD5, SHA1, SHA256. La sali...

PersistAssist

PersistAssist PersistAssist es un marco de persistencia completamente modular escrito en C. Todas las técnicas de persistencia incluyen un método de limpieza que eliminará la persistencia además del código de persistencia. Esto es un trabajo en progreso, por lo que hay muchas clases vacías; el...

rainmap-lite

rainmap-lite Rainmap Lite - Aplicación web receptiva que permite a los usuarios lanzar escaneos de Nmap desde sus móviles/tablets/navegadores web. A diferencia de su predecesor 1, Rainmap-lite no requiere servicios especiales RabbitMQ, PostgreSQL, Celery, supervisor, etc para facilitar su...

Project-Vuln-Detection-N-Mitigation_101

Project-Vuln-Detection-N-Mitigation101 Apache ActiveMQ Deserialization RCE CVE-2023-46604 – Phase 2 Project Security Architectures & Systems Administration Author: Vaishnavu C V · Date: 17 Sep 2025 Status: ⌀ Phase 2 deliverables complete Overview This repository documents a hands‑on security desi...

CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - Subida de archivos arbitrarios no autenticada Descripción: El plugin Woocommerce Product Design para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en todas las versiones hasta la...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - Descarga Arbitraria de Archivos No Autenticada Descripción El plugin Woocommerce Product Design para WordPress es vulnerable a Directory Traversal en todas las versiones hasta, e incluyendo, 1.0.0. Esto permite que atacantes no autenticados lean...

CVE-2024-51788

💀 CVE-2024-51788 - Plugin de WordPress The Novel Design Store Directory = 4.3.0 - Carga Arbitraria de Archivos sin Autenticación 🚨 Resumen CVE-2024-51788 es una vulnerabilidad crítica recientemente divulgada que afecta al plugin de WordPress The Novel Design Store Directory = v4.3.0. Este fallo...

Hundred OSINT

h-osint h-osint Un banco de trabajo OSINT local-first, controlado por teclado, para la terminal — keybinds estilo Neovim, configuración en Lua, 12 temas y un almacén local de casos en SQLite. Sin cuenta, sin backend en la nube, sin telemetría. root@kitploit: kitty » h-osint Repositorio: h-osint ·...

Red-Team-Infrastructure-Wiki

Esta wiki está pensada para proporcionar un recurso para configurar una infraestructura de Red Team resiliente. Fue creada para complementar la charla de Steve Borosh @424f424f y Jeff Dimmock @bluscreenofjeff en BSides NoVa 2017, "Doomsday Preppers: Fortifying Your Red Team Infrastructure"...

frida-fuzzer

Frida API Fuzzer v1.4 版权所有 C 2020 Andrea Fioraldi [email protected] 根据 Apache 许可证 v2.0 发布 这个实验性模糊测试器用于 API 内存中的模糊测试。 设计深受 AFL/AFL++ 的启发和影响。 目前，变异器相当简单，只有 AFL 的 havoc 和 splice 阶段。 我仅在 tests/ 下的示例中测试过，这是一个进行中的项目，但已知至少在 GNU/Linux x8664 和 Android x8664 上可以工作。 你需要 Frida = 12.8.1 来运行它（pip3 install...

PowerShellArmoury

!IMPORTANT 此仓库现已归档。虽然这是一段有趣的旅程，但我认为 PSArmoury 已不再有用。 PowerShellArmoury PowerShell Armoury 专为渗透测试人员、红/蓝/紫队成员以及所有在参与行动时使用各种 PowerShell 工具的人设计。它允许您在一个经过混淆的文件中下载并存储您所有喜爱的 PowerShell 脚本。 您无需再手动更新 Rubeus、PowerView 等。只需创建一次配置文件，或使用工具附带的默认配置。从现在开始，在开始下一次行动前，您只需运行 "New-PSArmoury" 即可。 此外，PSArmoury...

ets5-password-recovery

Herramienta de Recuperación de Contraseñas ETS5 Tabla de Contenidos Introducción Instalación Requisitos ¿Cómo funciona la recuperación de contraseñas? ¿Cómo se descubrió el fallo de diseño? ¿Cómo se puede mitigar el riesgo? Divulgación Coordinada de Vulnerabilidades Licencia Registro de cambios...

sadcloud

Sadcloud sadcloud is a tool for spinning up insecure AWS infrastructure with Terraform. It supports approx. 84 misconfigurations across 22 AWS Services. The inital set of misconfigurations were drawn from ScoutSuite, NCCGroup's Multi-cloud auditing tool. sadcloud was created to easily allow...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment Una evaluación de seguridad del Beat XP VEGA Smartwatch Firmware RB303ATV006229 centrada en la conectividad Bluetooth Low Energy BLE reveló una debilidad de diseño e implementación que permite que un dispositivo central BLE cercano...

WordPress Design Scuole Italia plugin 1.0-2.18.2 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by ? in WordPress Theme Design Scuole Italia versions 1.0-2.18.2...

WordPress Design Scuole Italia plugin 2.6.0-2.18.1 - Unauthenticated Arbitrary File Donwload vulnerability

Unauthenticated Arbitrary File Donwload vulnerability discovered by ? in WordPress Theme Design Scuole Italia versions 2.6.0-2.18.1...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 Seminario técnico de Woori FISA, 6.ª promoción - Equipo 3: análisis e investigación de React2Shell, una vulnerabilidad de ejecución remota de código RCE que explota un defecto de diseño de React Server Component RSC Equipo...