undetected-chromedriver

undetectedchromedriver https://github.com/ultrafunkamsterdam/undetected-chromedriver Parche optimizado de Selenium Chromedriver que no activa servicios antibot como Distill Network / Imperva / DataDome / Botprotect.io Descarga automáticamente el binario del driver y lo parchea. Probado hasta las...

CVE-2025-32463_PoC

CVE-2025-32463 NVD CVE-2025-32463 En la mayoría de los casos, GCC no está instalado por defecto en los servidores objetivo. Esta prueba de concepto proporciona una versión precompilada para garantizar que se pueda ejecutar de inmediato en los sistemas afectados. Uso 1. Compila el archivo...

clroxide

ClrOxide ClrOxide es una biblioteca de Rust que te permite alojar el CLR y ejecutar dinámicamente binarios de dotnet. Quería llamarlo Kepler sin ninguna razón en particular, pero ya existe un paquete llamado kepler en cargo. : He estado trabajando en alojar el CLR con Rust de forma intermitente...

qscan

Escáner rápido de red El proyecto Quick Network Scanner incluye: qscan: una biblioteca de Rust para el escaneo asíncrono de puertos de red consulta README. qsc: una utilidad de línea de comandos construida sobre la biblioteca qscan para actividades rápidas de escaneo de red consulta README. NOTA:...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

ail-typo-squatting

ail-typo-squatting ail-typo-squatting es una biblioteca de Python para generar listas de dominios potenciales de typo squatting con un motor de permutación de nombres de dominio para alimentar a AIL y otros sistemas. La herramienta puede utilizarse como una herramienta independiente o para...

Yordam-Kutuphane-Otomasyonunda-Coklu-HTML-Enjeksiyonu

Múltiple Inyección de HTML en Yordam-Kütüphane-Otomasyonunda CVE-2026-77818 · CVSS 3.1 6.1 Media · Presidencia de Ciberseguridad · Publicado 2026-09-04 · TR-26-1011 Estado: Las vulnerabilidades se han corregido en la versión v22.2. Las instalaciones afectadas deben actualizarse a v22.2 o superior...

ExternalC2

ExternalC2 Una librería para integrar canales de comunicación con el servidor External C2 de Cobalt Strike Esta librería proporciona una implementación de la especificación External C2 de Cobalt Strike, incluyendo un canal web básico y un canal websocket. La base de código ha sido documentada y...

adversary_emulation_library

Biblioteca de emulación de adversarios En colaboración con los participantes del Centro, el MITRE Center for Threat-Informed Defense Center mantiene una biblioteca de planes de emulación de adversarios para permitir a las organizaciones evaluar sus capacidades defensivas frente a las amenazas...

cve-2024-3094-tools

Herramientas para CVE-2024-3094 XZ Backdoor Este repositorio contiene herramientas para la vulnerabilidad del XZ Backdoor, también conocida como CVE-2024-3094. Acerca de CVE-2024-3094 CVE-2024-3094, también conocido como el XZ Backdoor, es una vulnerabilidad crítica descubierta en la librería de...

dpapi-ng

dpaping - Biblioteca de des-/cifrado DPAPI-NG para Python Biblioteca para el des-/cifrado de DPAPI NG, también conocido como CNG DPAPI, en Python. Está diseñada para replicar el comportamiento de NCryptUnprotectSecret y NCryptProtectSecret. Puede utilizarse en hosts que no sean Windows para...

gofireprox

GoFireProx Esta es una adaptación de FireProx a Golang Instalación go install -v github.com/mr-pmillz/gofireprox/cmd/gofireprox@latest gofireprox como librería Integra gofireprox con otros programas de Go package main import "fmt" "github.com/mr-pmillz/gofireprox" func main region := "us-east-1"...

GetLAPSPassword

GetLAPSPassword Un intento mediocre de escribir una herramienta de volcado de LAPS que soporta autenticación tanto NTLM como Kerberos utilizando la librería impacket. La estructura inicial de esta herramienta fue tomada del ejemplo de impacket GetADUsers.py...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

RFIDIOt

/ RFIDIOt.py - RFID IO tools for python Adam Laurie [email protected] http://rfidiot.org/ This code is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or a...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus PoC de RCE Nombre del script PoC: poc.py Un script de explotación de prueba de concepto para CVE-2025-1302, que apunta a una vulnerabilidad de RCE en la librería jsonpath-plus. Cuando se ejecuta contra un endpoint de servicio vulnerable, el script intenta desencadenar ...

gitGRAB

gitGRAB Install Requests pip install requests 执行程序 python3 gitgrab.py...

loglizer

loglizer Loglizer es un conjunto de herramientas de análisis de logs basado en aprendizaje automático para la detección automatizada de anomalías. Loglizer es una herramienta de análisis de registros masivos basada en IA, utilizada para detección automática de anomalías y diagnóstico inteligente ...

CVE-2025-32463

README - sudo-chwoot.sh 描述 此脚本是一个概念验证（PoC），演示了一种利用 sudo 中理论漏洞（例如 CVE-2025-32463）的权限提升技术。 该 PoC 通过利用 -R（chroot）功能和自定义的 nsswitch.conf 配置，强制 sudo 加载一个被操纵的 .so 库。 注意：此脚本仅用于研究或在受控环境中测试。不得在生产系统或非自己拥有或管理的机器上执行。 目标 创建一个包含自定义 NSS 配置的临时环境。 在 chroot 结构中注入一个 .so 库。 使用 sudo -R 强制加载该库，并以高权限执行命令。 主要修改...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit 本内容仅用于教育目的。仅供参考，请勿打扰官方机构。 本内容仅用于教育目的。仅供学习参考，不要联系警方。 漏洞详情 CVE ID : CVE-2025-24071 受影响系统 ：通过RAR/ZIP解压和.library-ms文件的NTLM哈希泄露 环境 JDK : 22 攻击 攻击者 ：使用攻击者的IP运行poc以生成exploit.zip文件 攻击者 ：sudo responder -I eth0 -v 受害者 ：解压exploit.zip文件...