yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

w12scan

w12scan w12scan es un motor de descubrimiento de activos de red. A través de una interfaz WEB, se envían tareas y w12scan agrupa automáticamente los activos relacionados para facilitar su análisis y uso. w12scan también es mi proyecto de fin de carrera. w12scan se divide en una parte WEB para...

django_cve201919844

djangocve201919844poc PoC para CVE-2019-19844 Requisitos Python 3.7.x PostgreSQL 9.5 o superior Configuración 1. Crear una base de datos p. ej. djangocve201919844poc 2. Establecer el nombre de la base de datos en la variable de entorno DJANGODATABASENAME p. ej. export...

Kamerka-GUI

Kamerka GUI Kamerka GUI es un panel de reconocimiento basado en Django para descubrir, revisar y clasificar dispositivos de Sistemas de Control Industrial, Internet de las Cosas y dispositivos médicos expuestos en Internet. Combina datos de búsqueda de Shodan, visualización de Google Maps, captur...

CVE-2025-57833

CVE-2025-57833: Vulnerabilidad de Inyección SQL en Django Este repositorio demuestra y explica la CVE-2025-57833, una vulnerabilidad crítica de inyección SQL en el ORM de Django que afecta las versiones 4.2 anteriores a 4.2.24, 5.1 anteriores a 5.1.12 y 5.2 anteriores a 5.2.6. 🚨 Resumen de la...

CVE-2022-28346

CVE-2022-28346 Inyección SQL en Django QuerySet.annotate, aggregate, extra Inicialización del entorno 1.python manage.py makemigrations 2.python manage.py migrate 3.访问http://x.x.x.x:8000/ 插入初始化数据 Reproducción de la vulnerabilidad 访问http://x.x.x.x:8000/demo POC:...

Hale

Acerca de Hale es un monitor/espía de command & control para botnets con un diseño modular que facilita el desarrollo de nuevos módulos para monitorizar nuevos protocolos usados por servidores C&C. Hale incluye monitores IRC y HTTP desarrollados con Twisted para manejar la escalabilidad de un gra...

SecurityManageFramwork

SecurityManageFramwork-SeMF README Inglés | 中文 Introducción SEMF es una security management platform for enterprise intranet, which includes functions of asset management, vulnerability management, account management, knowledge base management and security scanning automation. Se puede utilizar...

django-cve-2020-13254

Django CVE-2020-13254 Este repositorio demuestra la explotación de CVE-2020-13254 de dos maneras – a través de una interfaz web y mediante un caso de prueba fallido. Para más detalles, visita: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ Explotación a través de la web El ejemplo...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal Una plataforma gratuita de escaneo de seguridad full-stack para cazadores de bug bounty e investigadores de seguridad — más de 50 detectores, monitorización continua y control de CI/CD desde un solo panel. ▶ App en vivo:bugbounty-arsenal.net — gratis, sin tarjeta de crédito. Si...

Nessus_Map

Nessus Map Nessus XML Praser Requisitos Python3 Django Probado en Ubuntu 18.04 Windows 11 Pro PowerShell Qué hace Análisis basado en vulnerabilidades Análisis basado en servicios Análisis basado en hosts Análisis de SO no compatibles Generar resumen ejecutivo del escaneo Exportar archivos .nessus...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

awesome-web-security

Awesome Web Security 🐶 Lista curada de materiales y recursos de Seguridad Web. No hace falta decir que la mayoría de los sitios web sufren de varios tipos de errores que eventualmente pueden llevar a vulnerabilidades. ¿Por qué ocurre esto con tanta frecuencia? Pueden intervenir muchos factores,...

CVE-2025-64459-Poc

CVE-2025-64459: PoC de Inyección SQL en ORM de Django Vulnerabilidad: Inyección SQL a través de QuerySet y desempaquetado de argumentos de palabra clave de Q. ID de CVE: CVE-2025-64459 Descubierto por: Yo Cyberstan Fecha de divulgación: 5 de noviembre de 2025 🚨 Resumen Ejecutivo Este repositorio...

FIR

¿Qué es FIR? ¿Para quién es? FIR Fast Incident Response es una plataforma de gestión de incidentes de ciberseguridad diseñada con agilidad y velocidad en mente. Permite la fácil creación, seguimiento y reporte de incidentes de ciberseguridad. FIR es para cualquier persona que necesite rastrear...

mobileAudit

Mobile Audit Análisis de seguridad para APKs de Android, desde la carga hasta hallazgos accionables. Mobile Audit es una aplicación Django para pruebas de seguridad de aplicaciones estáticas e inspección de malware. Extrae metadatos de APK, detecta patrones de implementación riesgosos, organiza l...

DongTai

DongTai 中文版本Chinese version About DongTai IAST Dongtai IAST is an open-source Interactive Application Security Testing IAST tool that enables real-time detection of common vulnerabilities in Java applications and third-party components through passive instrumentation. It is particularly suitable...

SteppingStones

Stepping Stones Propósito Un centro para la actividad del Red Team que ayuda en el mantenimiento de registros, la conciencia situacional y la elaboración de informes. Stepping Stones proporciona una interfaz web para que el equipo registre la actividad y genere fragmentos de informes. La interfaz...

APTRS

APTRS APTRS Automated Penetration Testing Reporting System es una herramienta de generación automatizada de informes basada en Python y Django, diseñada para testers de penetración y organizaciones de seguridad. Esta herramienta agiliza el proceso de generación de informes, permitiendo a los...

CVE-2022-28346

CVE-2022-28346 PoC Impacto: Posible inyección SQL en QuerySet.annotate, aggregate y extra. Instalación poetry install python manage.py makemigrations python manage.py migrate python manage.py loaddata data.json python manage.py runserver PoC ?field=poc.title" FROM "pocblog" union SELECT...