44644 matches found
fb-phisher-python
Phishing de Facebook Autor original : Arslan Mughal POR : arjunindia repositorio original : https://github.com/arslanmughal5566/facebookphishing Acerca del script : Con este script puedes realizar el robo de credenciales de inicio de sesión de Facebook con algunas habilidades de ingeniería social...
DVS
DCOM Vulnerability Scanner AKA Devious swiss army knife - Lateral movement using DCOM Objects Did you ever wonder how you can move laterally through internal networks? or interact with remote machines without alerting EDRs? Let's assume that we have a valid credentials, or an active session with...
The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.
The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary SQL code remotely...
social-engineer-toolkit
El Social-Engineer Toolkit SET El Social-Engineer Toolkit es un marco de pruebas de penetración de código abierto para evaluaciones autorizadas de ingeniería social. SET proporciona vectores de ataque guiados para equipos de seguridad que necesitan probar la conciencia del usuario, validar...
mhf
Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...
mhf
Mobile Helper Framework es una herramienta que automatiza el proceso de identificar el framework/tecnología utilizado para crear una aplicación móvil. Además, ayuda a encontrar información sensible o brinda sugerencias para trabajar con la plataforma identificada. ¿Cómo funciona? La herramienta...
CVE-2022-22965-Spring4Shell
Spring4Shell Spring4Shell CVE-2022-22965 Prueba de Concepto con un servidor Tomcat vulnerable y una aplicación spring4shell vulnerable. Detalles sobre esta vulnerabilidad https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...
lunar
LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...
RedditC2
RedditC2 Abusando de la API de Reddit para alojar el tráfico C2, ya que la mayoría de los miembros del equipo azul usan Reddit, podría ser una excelente manera de hacer que el tráfico parezca legítimo. 🚫 Aviso: El uso de este proyecto es solo con fines educativos/de prueba. Usarlo en máquinas no...
recon-ng
El Framework Recon-ng Recon-ng es un framework de reconocimiento completo diseñado con el objetivo de proporcionar un entorno potente para llevar a cabo reconocimiento de código abierto basado en web de forma rápida y exhaustiva. Recon-ng tiene una apariencia y una sensación similares al Metasplo...
C3
C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3 Custom Command and Control es una herramienta que permite a los Red Teams desarrollar y utilizar rápidamente canales de comando y control C2 esotéricos. Es un framework que extiende otras herramientas de red team,...
spring-shell-vuln
spring-shell-vuln Spring4Shell: vulnerabilidad RCE en Spring core Spring ha confirmado la RCE en Spring Framework. El equipo acaba de publicar la declaración junto con las guías de mitigación para el problema. Ahora, esta vulnerabilidad puede rastrearse como CVE-2022-22965. Se ha compartido...
PoshC2_Old
TENGA EN CUENTA QUE ESTE REPOSITORIO NO SE ESTÁ ACTUALIZANDO ACTIVAMENTE PERO SIGUE SIENDO TOTALMENTE FUNCIONAL - TODO EL TRABAJO FUTURO DE C2SERVER/IMPLANT SE ESTÁ LLEVANDO A CABO EN LA VERSIÓN PYTHON DE PoshC2 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 es un framework de C2 consciente...
owtf
Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...
puppeteer-extra
puppeteer-extra Este es el monorepo de puppeteer-extra, un framework de plugins modular para puppeteer. :- 🌟 Para la documentación principal, dirígete al paquetepuppeteer-extra. También hemos introducido recientemente soporte para Playwright; si te interesa, dirígete a playwright-extra. Monorepo...
cve-2015-6612poc-forM
cve-2015-6612 POC for M reportado por mí y @WenXu de Keen put this under ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ and cd into it && calling mm...
ShellCodeEmulator
Herramienta de emulación de shellcode de Windows basada en unicorn framework. ShellcodeEmulator emula shellcode de Windows con la ayuda de volcados de memoria de procesos de windbg. Puede proporcionar shellcode para analizar con cualquier imagen de volcado de proceso de Windows. La herramienta...
HASH
HASH HTTP Agnostic Software Honeypot HASH is a framework for creating and launching low interactive honeypots. 🌟 Why HASH? The main philosophy of HASH is to be easy to configure and flexible to mimic any software running on HTTP/HTTPs. With the minimum footprint possible to avoid being detected a...
CVE-2022-22965
Spring Framework Vulnerabilities - CVE-2022-22965 List of vulnerable / non-vulnerable software https://github.com/NCSC-NL/spring4shell/blob/main/software/README.md Finding vulnerable code Prerequisites for being vulnerable to CVE-2022-22965: 1 Use of Spring Framework See PowerShell and bash scrip...
recon
The project has moved to monorepo. See https://github.com/pownjs/pown for more information. Recon Recon is a target reconnaissance framework powered by knowledge graphs. Using knowledge graphs instead of flat table representation is easier to find the relationships between different types of...