CVE-2021-43657

CVE-2021-43657 Esta es una referencia/POC para CVE-2021-43657 Esta vulnerabilidad fue encontrada cuando estaba jugando con el software de código abierto que es responsable del Sistema de Gestión de Tareas de Empleados...

CVE-2021-39115

CVE-2021-39115 Template Injection in Email Templates leads to code execution on Jira Service Management Server I Building I have provided a guide for deployment + debug here, you can refer to it. II Analysis The Description of this CVE already clearly states that the bug lies in the Email Templat...

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

ipatool

ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages. Requirements A supported operating system macOS, Linux, Windows or iOS. An Apple Account already configured to use the App Store...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

BloodHound

BloodHound es una aplicación web monolítica compuesta por un frontend React integrado con Sigma.js y un backend de API REST basado en Go. Se despliega con una base de datos de aplicación Postgresql y una base de datos de grafos Neo4j, y es alimentado por los recolectores de datos SharpHound y...

asnmap

Go CLI and Library for quickly mapping organization network ranges using ASN information. Features • Installation • Usage • Running asnmap • Join Discord Features ASN to CIDR Lookup ORG to CIDR Lookup DNS to CIDR Lookup IP to CIDR Lookup ASN/DNS/IP/ORG input JSON/CSV/TEXT output STD IN/OUT suppor...

CVE-2022-0441

Se encontró una vulnerabilidad clasificada como crítica en el plugin MasterStudy LMS hasta la versión 2.7.5 en WordPress WordPress Plugin. Esta vulnerabilidad afecta a una parte desconocida del componente New Account Handler. La manipulación con una entrada desconocida conduce a una vulnerabilida...

CVE-2022-40684

CVE-2022-40684 Cumplimiento de la ley y la disciplina: Cualquier persona u organización que utilice la red debe cumplir con la Constitución y las leyes, observar el orden público y respetar la moral social. No se debe poner en peligro la seguridad de la red, ni utilizar la red para realizar...

frida-ui

Frida UI Una interfaz de usuario moderna, ligera y basada en web para Frida, diseñada para pruebas de penetración en aplicaciones Android. Te permite interactuar con dispositivos, procesos y scripts directamente desde tu navegador. Inicio rápido root@kitploit: Instalar usando uv recomendado o...

NETworkManager

NETworkManager ¡Una potente herramienta de código abierto para gestionar redes y solucionar problemas de red! Optimiza y simplifica la administración y solución de problemas de tu red con NETworkManager. Conéctate, monitorea y soluciona problemas de tu infraestructura de red y servidores utilizan...

mellivora

Mellivora Mellivora es un motor de CTF escrito en PHP. ¿Quieres una visión rápida? Echa un vistazo a una galería de capturas de pantalla en imgur. ¿Quieres empezar rápidamente? Usa Mellivora con Docker. Características Categorías y desafíos arbitrarios. Tabla de clasificación con múltiples tipos ...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...

omnibus

OSINT Omnibus Desarrollado y mantenido por InQuest Tabla de Contenidos OSINT Omnibus Omnibus Documentación Vocabulario Ejecutar Omnibus Claves API Consola Interactiva Artefactos Resumen Crear y Gestionar Artefactos Sesiones Módulos Máquinas Generación de Informes Módulos de Monitoreo OSINT Omnibu...

SCCMSecrets

SCCMSecrets SCCMSecrets.py is an SCCM policies exploitation tool. It goes beyond NAA credentials extraction, and aims to provide a comprehensive approach regarding SCCM policies exploitation. The tool can be executed from various levels of privileges, and will attempt to uncover potential...

AttackSurfaceManagement

ABOUT: Discover the attack surface and prioritize risks with our continuous Attack Surface Management ASM platform - Sn1per Professional. For more information, go to https://sn1persecurity.com. FEATURES: Attack Surface Discovery Easily discover the attack surface IPs, domain names, open ports, HT...

Exploit-Mapper

Exploit Mapper Una plataforma integral de gestión de vulnerabilidades que analiza informes de escaneo de seguridad, enriquece datos de vulnerabilidades con inteligencia de exploits y proporciona puntuación de riesgo procesable para priorizar la remediación. Características Importación Multi-Forma...

FiercePhish

FiercePhish FiercePhish es un framework completo de phishing para gestionar todas las campañas de phishing. Permite rastrear campañas de phishing separadas, programar el envío de correos electrónicos y mucho más. Las funciones se seguirán expandiendo e incluirán suplantación de sitios web,...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install root@kitploit: pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu,...

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English !WARNING Important Legal Notice This software is intended solely for educational purposes and authorized use cases such as: Remote IT administration within your own organization Authorized penetration testing and security research Personal device management and...