CVE-2025-9074

CVE-2025-9074: RCE no autenticado en la API de Docker Engine Gravedad : CRÍTICA | Puntuación CVSS : 9.8 estimada | Versiones afectadas : Docker Desktop 4.44.3 Un exploit de prueba de concepto para CVE-2025-9074, una vulnerabilidad de ejecución remota de código no autenticada en la API de Docker...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...

CVE-2015-5254

CVE-2015-5254 ActiveMQ RCE de Deserialización 0x01 asegúrate de que el puerto 61616 esté abierto nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Hos...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Resumen de la vulnerabilidad El 21 de septiembre de 2021, VMware publicó un aviso de seguridad en el que se revelaron 19 vulnerabilidades de seguridad en vCenter Server, con puntuaciones CVSSv3 que oscilaban entre 4.3 y 9.8. Entre ellas, la más grave es la vulnerabilidad d...

Findomain

Findomain La solución completa para el reconocimiento de dominios. Soporta captura de pantallas, escaneo de puertos, importación de datos de otras herramientas, monitoreo de subdominios y más. Recibe alertas sobre tus hallazgos a través de servicios como Discord, Slack y Telegram. Múltiples clave...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

bore

bore Un túnel TCP moderno y simple en Rust que expone puertos locales a un servidor remoto, evitando los cortafuegos de conexión NAT estándar. Eso es todo lo que hace: ni más, ni menos. Instalación requiere Rust, ver alternativas abajo cargo install bore-cli En tu máquina local bore local 8000 --...

nibble

Nibble is a CLI tool for local network scanning that focuses on speed and ease of use. Select a network interface, and it scans your local subnet. Lists hosts, hardware manufacturer, open ports and their services. ⚡ Lightning fast, scans using lightweight threads 🔒 Safe, does not need admin acces...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

AutoRecon

Es como jugar a los bolos con barreras. - @ippsec AutoRecon AutoRecon es una herramienta de reconocimiento de red multiproceso que realiza enumeración automatizada de servicios. Está diseñada como una herramienta para ahorrar tiempo en CTFs y otros entornos de pruebas de penetración por ejemplo,...

asnap

Asnap Description Asnap aims to render recon phase easier by providing regularly updated data about which companies owns which ipv4 or ipv6 addresses and allows the user to automate initial port and service scanning. █████╗ ███████╗███╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝████╗ ██║██╔══██╗██╔══██╗...

HOCig1_2

HOCig12 HOC IG- Herramienta Automática de HOC Recopilación de Información No es necesario agregarlo a la Biblioteca, lo detecta y ejecuta automáticamente. Aquí tienes.. HOCig es nuestra primera herramienta en GitHub. Aquí encontrarás 1. Información de Cabecera 2. Información del Certificado SSL 3...

File-Tunnel

File Tunnel Tuneliza conexiones TCP a través de un servidor de archivos. Puedes encontrar una lista completa de los sistemas de archivos compatibles aquí. Descarga Puedes encontrar ejecutables portátiles para Windows, Linux y Mac en la sección de versiones. Ejemplo 1 - Evadir un cortafuegos Quier...

CVE-2022-26269

CVE-2022-26269 La aplicación Suzuki Connect se utiliza para obtener información del automóvil como combustible, estado de encendido, ubicación actual, estado del cinturón de seguridad, etc. En el automóvil Ignis, variante Zeta, si los mensajes CAN de combustible y el estado del cinturón de...

gost

gost - GO Simple Tunnel A simple security tunnel written in Golang Features Listening on multiple ports Multi-level forward proxy - proxy chain Standard HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5 proxy protocols support Probing resistance support for web proxy Support multiple tunnel types TLS encryption vi...

SharpUp

SharpUp SharpUp es un port a C de varias funcionalidades de PowerUp. Actualmente, solo se han portado las comprobaciones más comunes; aún no se han implementado funciones de armamentización. @harmj0y es el autor principal. SharpUp está licenciado bajo la licencia BSD 3-Cláusula. Uso SharpUp.exe...

SharpAppLocker

SharpAppLocker Versión en C del cmdlet de PowerShell Get-AppLockerPolicy con funcionalidades extendidas. Incluye la capacidad de filtrar y buscar un tipo específico de reglas y acciones. Útil cuando ya has evitado AppLocker inicialmente y no quieres dejar registros de PS. ¿Buscas una versión...

nray

nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...

nray

nray Resumen Nray es un escáner gratuito, independiente de plataforma y arquitectura, para puertos y capa de aplicación. nray funciona de manera distribuida para acelerar los escaneos y realizarlos desde diferentes puntos de vista. Los resultados basados en eventos permiten procesar información...

blanket

blanket Blanket es una evasión de sandbox dirigida a iOS 11.2.6, aunque la vulnerabilidad principal solo se parcheó en iOS 11.4.1. Explota una vulnerabilidad de reemplazo de puertos Mach en launchd CVE-2018-4280, así como varias vulnerabilidades menores en otros servicios, para ejecutar código...