ACF

Análisis Forense de Conexiones Android Este software permite a un investigador forense mapear cada conexión con su proceso de origen. No requiere privilegios root en el sistema, pero sí requiere adb y depuración USB. Sistemas operativos compatibles ACF actualmente solo funciona en Linux Ubuntu...

brokentooth

brokentooth POC para CVE-2018-4327 al menos eso creo, ya que @SparkZheng discutió tanto CVE-2018-4327 como CVE-2018-4330, pero no queda claro por su parte cuál se relaciona con cada bug; pero como describió este primero, me lanzo a adivinar. Probado en iPhone 6S 11.3.1 Debería funcionar hasta 11....

wtfis

wtfis Herramienta de consulta pasiva de hostnames, dominios e IPs para humanos ¿Qué es? wtfis es una herramienta de línea de comandos que recopila información sobre un dominio, FQDN o dirección IP utilizando varios servicios OSINT. A diferencia de otras herramientas de su tipo, está construida...

CVE-2026-97955

The Linux kernel contains a vulnerability in the mana networking subsystem where the XDP program pointer is not correctly restored when RX buffer pre-allocation fails. Specifically, mana_xdp_set() publishes a new program into apc->bpf_prog before allocation; if mana_pre_alloc_rxbufs() fails, i...

WordPress wpForo Forum plugin 3.0.0-3.1.5 - Unauthenticated AI Credit Exhaustion via IP Rate Limit Bypass vulnerability

Unauthenticated AI Credit Exhaustion via IP Rate Limit Bypass vulnerability discovered by Usama Arshad in WordPress Plugin wpForo Forum versions 3.0.0-3.1.5...

CVE-2026-80514

The wpForo Forum WordPress plugin from 3.0.0 before 3.1.6 does not verify the source of client-supplied IP address headers before using them to key its per-visitor rate limit on paid AI requests, allowing unauthenticated attackers to bypass the limit by spoofing the header and exhaust the site...

cip-security-poc

cip-security-poc — demostrando el principio de la corrección detrás de CVE-2021-22681 no solo su falla Seis scripts ejecutables — tráfico real de protocolo EtherNet/IP Prueba 1, mecánica real de TLS/PKI Pruebas 3–6 — cero software o licencias de Rockwell en toda la cadena. Construido para probar...

CVE-2026-80514

The wpForo Forum WordPress plugin (versions 3.0.0 through 3.1.5 ) is vulnerable to unauthenticated AI credit exhaustion . The root cause is a failure to verify the source of client-supplied IP address headers, which are used to key the per-visitor rate limit on paid AI requests. An attacker can b...

CVE-2026-80514 wpForo Forum 3.0.0 - 3.1.5 - Unauthenticated AI Credit Exhaustion via IP Rate Limit Bypass

The wpForo Forum WordPress plugin from 3.0.0 before 3.1.6 does not verify the source of client-supplied IP address headers before using them to key its per-visitor rate limit on paid AI requests, allowing unauthenticated attackers to bypass the limit by spoofing the header and exhaust the site...

EUVD-2026-86626

The wpForo Forum WordPress plugin from 3.0.0 before 3.1.6 does not verify the source of client-supplied IP address headers before using them to key its per-visitor rate limit on paid AI requests, allowing unauthenticated attackers to bypass the limit by spoofing the header and exhaust the site...

Wordell

Wordell 🌐 Wordell es un potente script de enumeración de WordPress diseñado para hacer que tus evaluaciones de seguridad de WordPress sean más eficientes y completas. Te permite enumerar sitemaps, descubrir nombres de usuario, recopilar inicios de sesión de WordPress, tomar capturas de pantalla y...

LiquidNet

LiquidNet 🌐🔍 LiquidNet es un recolector/escáner de IPv4 diseñado para ayudar a los pentesters a reunir direcciones IP/objetivos globales en todo el mundo. Esta herramienta permite a los profesionales de la seguridad identificar vulnerabilidades potenciales en redes. Características 🛠️ Recolección...

urgent11-detector

urgent11-detector urgent11-detector es una herramienta para detectar si un dispositivo está ejecutando la pila TCP/IP de Interpeak IPnet y, por lo tanto, está en riesgo de sufrir las vulnerabilidades URGENT/11. Motivación A la luz de los recientes descubrimientos ver https://armis.com/urgent11,...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

kamerka

NOT SUPPORTED OR DEVELOPED ANYMORE PLEASE USE GUI VERSION https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 aka FIST Flickr, Instagram, Shodan, Twitter Build interactive map of cameras, printers, tweets and photos. The script creates a map of cameras, printers, tweets and photos based on your...

tilt

Tilt: Herramienta de búsqueda de IP desde terminal Una herramienta automática de búsqueda de IP y sondeo inverso para reconocimiento pasivo ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ Descripción Tilt: Terminal ip lookup...

knxmap

KNXmap Una herramienta para escanear y auditar pasarelas KNXnet/IP en redes basadas en IP. KNXnet/IP define Ethernet como medio de comunicación física para KNX EN 50090, ISO/IEC 14543. KNXmap también permite escanear dispositivos en el bus KNX a través de pasarelas KNXnet/IP. Además del escaneo,...

cloud-buster

Cloudflare Resolver 一个全面的渗透测试工具，用于检测启用Cloudflare的网站是否存在源IP泄露问题。 它充满了出色的功能！ 扫描各种配置错误和漏洞 搜索其他IP解析服务数据库 详细展示源IP及相关服务的IP 智能引擎确认匹配结果 多种命令行参数用于自定义和微调 支持目标列表实现自动化扫描 警告 我已离开黑客圈，因此归档了这个项目。它仍然很棒，你可以继续使用和Fork。 依赖项 Python 3.5 dnspython3 1.14.0 libssl openssl 使用方法 基本用例 简单（快速）扫描：python3 bust mydomain.com...

trident

trident The Trident project is an automated password spraying tool developed to meet the following requirements: the ability to be deployed on several cloud platforms/execution providers the ability to schedule spraying campaigns in accordance with a target’s account lockout policy the ability to...

trident

trident Trident 项目是一个自动化密码喷射工具，旨在满足以下需求： 能够在多个云平台/执行提供商上部署 能够根据目标的帐户锁定策略安排喷射活动 能够增加身份验证请求来源的 IP 池，以提升操作安全性 能够快速扩展功能以支持新遇到的身份验证平台 目录 trident 目录 架构 部署 安装 使用 配置 活动 结果 架构 该图使用 Diagrams 生成。 Go gopher 由 Renee French 设计， 并采用 CC BY 3.0 许可协议。 部署 部署 trident 需要 Google Cloud 项目、一个域名（用于编排器 API），以及针对该域名的...