Bastillion

Bastillion A modern, web-based SSH console and SSH key management tool. Bastillion gives you a clean, browser-based way to manage SSH access across all your systems — like a bastion host with a friendly dashboard. It does two things: 1. Web-based SSH terminal — once a host is registered, authoriz...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

CVE-2026-16232

CVE-2026-16232 Resumen Un script de prueba de concepto para explotar CVE-2026-16232, una omisión de autenticación a través del proceso de inicio de sesión de SmartConsole mediante un token de aplicación. Esto afecta a Check Point Security Management Server y Multi-Domain Security Management Serve...

scirius

Scirius Introducción Scirius Community Edition es una interfaz web dedicada a la gestión de conjuntos de reglas de Suricata. Maneja el archivo de reglas y los archivos de actualización asociados. .. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/suricata-index.png :alt:...

CVE-2022-33075

CVE-2022-33075 Título del Exploit: Zoo Management System 1.0 - Cross-Site-Scripting Almacenado XSS Fecha: 26/05/2022 Autor del Exploit: Angelo Pio Amirante Página del Proveedor: https://www.sourcecodester.com/ Enlace del Software:...

SecuSphere

SecuSphere Tu Solución Integral DevSecOps Bienvenido a SecuSphere, tu solución integral para todas las necesidades de DevSecOps. Nuestra plataforma centralizada está diseñada de manera experta para gestionar y optimizar la gestión de vulnerabilidades, la integración con pipelines CI/CD, las...

CVE-2024-23747

CVE-2024-23747 El Sistema de Gestión Hospitalaria ModernaNet 2024 de Moderna Sistemas es susceptible a una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR. PoC Esta vulnerabilidad reside en el manejo que hace el sistema del acceso a los datos de usuario a través de una URL...

cottage

cott age es una herramienta GitOps para equipos que gestionan secretos cifrados con age en repositorios git. Proporciona un flujo de trabajo sencillo para cifrar/descifrar secretos, gestionar destinatarios y mantener los secretos fuera del repositorio, permitiendo al mismo tiempo compartirlos...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

cve-2018-9206

CVE-2018-9206 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-9206 Autor de la imagen: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9206...

kanidm

Kanidm - Gestión de identidades simple y segura Acerca de Kanidm es una plataforma de gestión de identidades simple y segura que permite a otras aplicaciones y servicios delegar en Kanidm el desafío de autenticar y almacenar identidades. El objetivo de este proyecto es ser un proveedor de...

dotenv-diff

dotenv-diff Escanea tu código para detectar cada referencia a variables de entorno. Te ayuda a detectar variables faltantes, sin usar, duplicadas o mal utilizadas antes de que causen errores en tiempo de ejecución. Soporte de primera clase para SvelteKit, Next.js y Nuxt. También funciona bien en...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

omigod-lab

Léame Una VM de laboratorio educativa para aprender sobre la vulnerabilidad de ejecución remota de código RCE no autenticada con CVSS 9.6 en el software Open Management Infrastructure CVE-2021-38647. Divulgación investigación original:...

FIR

¿Qué es FIR? ¿Para quién es? FIR Fast Incident Response es una plataforma de gestión de incidentes de ciberseguridad diseñada con agilidad y velocidad en mente. Permite la fácil creación, seguimiento y reporte de incidentes de ciberseguridad. FIR es para cualquier persona que necesite rastrear...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - Vulnerabilidad de Ejecución Remota de Código en ArubaOS Resumen CVE-2024-26304 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a ArubaOS debido a un desbordamiento de búfer en su servicio de gestión L2/L3. Un atacante puede explotarla enviando paquetes...

cve-2017-1000117

CVE-2017-1000117 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2017-1000117 Autor de la imagen: https://github.com/cved-sources/cve-2017-1000117...

esp_wifi_repeater

espwifirepeater Un router NAT WiFi totalmente funcional y ahora también un repetidor WiFi, también conocido como puente L2 NUEVO 2026: 10 años después de la primera versión, por fin se ha convertido en lo que siempre pretendió ser:un verdadero repetidor WiFi. Para no romper ninguna documentación ...

ElectricEye

ElectricEye ElectricEye es una herramienta CLI de Python multi-nube y multi-SaaS para la gestión de activos, la postura de seguridad y la monitorización de la superficie de ataque, que admite cientos de servicios y evaluaciones para fortalecer tus entornos CSP y SaaS con controles asignados a más...