TagTinker

TagTinker V2.1 Kit de investigación de ESL infrarrojo para Flipper Zero Estudio de protocolos • Análisis de señales • Arte digital → Lanza la aplicación web TagTinker Image Prep ← Resumen TagTinker es una aplicación para Flipper Zero que explora protocolos infrarrojos de etiquetas electrónicas de...

CVE-2023-48034

CVE-2023-48034 He descubierto un cifrado débil utilizado en el protocolo inalámbrico del teclado inalámbrico Acer SK-9662 ID FCC: H4IKB9662. Este cifrado débil permite a un atacante monitorizar y registrar fácilmente las pulsaciones de teclas, así como inyectar pulsaciones arbitrarias. Introducci...

FreeRDP

FreeRDP: Una implementación del protocolo de escritorio remoto FreeRDP es una implementación libre del Protocolo de Escritorio Remoto RDP, publicada bajo la licencia Apache. Disfruta de la libertad de usar tu software donde quieras, de la manera que quieras, en un mundo donde la interoperabilidad...

CVE-2020-2551

CVE-2020-2551 Weblogic RCE con IIOP 0x01 Habilitación por defecto de IIOP 0x02 Poc Demo...

bitchat

bitchat Una aplicación de mensajería descentralizada peer-to-peer con arquitectura de transporte dual: redes de malla Bluetooth locales para comunicación sin conexión y el protocolo Nostr basado en internet para alcance global. Sin cuentas, sin números de teléfono, sin servidores centrales. Es el...

peetch

peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...

NfSpy

NfSpy - an ID-spoofing NFS client by Daniel Miller NfSpy is a Python library for automating the falsification of NFS credentials when mounting an NFS share. Included are two client programs: nfspy uses the Filesystem in Userspace FUSE library to mount an NFS share in Linux. This allows the use of...

brutespray

Brutespray 创建者：Shane Young/@x90sky && Jacob Robles/@shellfail 灵感来源：Leon Johnson/@sho-luv 描述 Brutespray 自动对发现的服务尝试默认凭据。它接收来自 Nmap（GNMAP/XML）、Nessus、Nexpose、JSON 和列表的扫描输出，然后并行对 40 多种协议进行凭据暴力破解。使用 Go 构建，具有交互式终端界面、内置字典和恢复功能。 快速安装 go install github.com/x90skysn3k/brutespray/v2@latest 发布二进制文件 | 从源码构建 |...

pyrmax

pyrmax Decodificador y codificador de tramas del protocolo wire de Ubiquiti AirMAX, que cubre tanto la serie AC firmware WA como la serie M firmware XW/XM. Decodificación de las cabeceras externas en claro está impulsada por esquemas de Kaitai Struct bajo ksy/. La carga útil de AC restringida por...

windbg-mcp

WinDbg MCP Un servidor MCP Model Context Protocol que expone cada función del depurador de Windows de pybag como una herramienta nativa de MCP. Le otorga a cualquier cliente compatible con MCP Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor y agentes personalizados control total sob...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Generador de docx malicioso para explotar Ejecución remota de código en Microsoft Office Word La creación de este script se basa en CVE-2021-40444 PoC de LockedByte y en el informe de Tothi Uso Primero modifica backup.html y reemplaza el payload de PowerShell...

XFLTReaT

XFLTReaT 这只是互联网上缺失的众多东西之一。如果你厌倦了对每个协议都尝试不同的隧道工具，那么这一定是你的工具 ^W框架。如果你对细节感兴趣，请阅读Wiki。 可用模块 TCP UDP ICMP SOCKS v4, 4a, 5 HTTP CONNECT SCTP（作者：Darren Martyn @infodox） WebSocket DNS A/CNAME, PRIVATE, NULL - 概念验证 RDP（仅限 Windows） TL;DR 如果你想要： 从受限网络获取不受限制的互联网访问 通过嘈杂的侧信道泄露数据 使用自定义协议进行隧道传输 等等 那么这可能是你的终极工具。...

fierce

Fierce Fierce es una herramienta de reconocimiento de DNS para localizar espacio IP no contiguo. Enlaces útiles: Sistema de Nombres de Dominio DNS Nombres de Dominio - Conceptos y Facilidades Nombres de Dominio - Implementación y Especificación Análisis de Amenazas del Sistema de Nombres de Domin...

pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

ntlm-scanner

新增！CVE-2020-1472 ZeroLogon 利用扫描 扫描网络中的域控制器，检测对 CVE-2020-1472 的 实际 利用 示例： python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target 该工具通过每分钟对域控制器尝试空密码来工作。由于利用必须将密码设置为空，除非很快恢复，如果在利用期间运行，将检测到利用尝试。 NTLM 扫描器 检查通过 SMB 的各种 NTLM 漏洞。 该脚本会与目标主机建立连接，并发送 无效的 NTLM...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

ipeeyoupeewepee

ipeeyoupeewepee Un escáner y suite de ataque para hosts en internet público principalmente routers Cisco que reenvían paquetes no autenticados encapsulados en los protocolos IP-in-IP y GRE. Esta vulnerabilidad, conocida como "Insecure Implementation of Tunneling Protocols", está rastreada bajo...

relay_bible

Biblia del relay — Guía de relay para pruebas de penetración internas Una referencia exhaustiva para ataques de relay NTLM durante pruebas de penetración internas autorizadas. Cubre fundamentos de autenticación, técnicas de coerción, objetivos de relay por protocolo, herramientas, encadenamiento...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

CVE-2018-3191

Weblogic-CVE-2018-3191 Vulnerabilidad de ejecución remota de código y comandos weblogic para entorno Docker 0x00 Introducción El 17 de octubre, hora de Beijing, Oracle publicó la Actualización Crítica de Parches CPU de octubre, en la que se corrigió una vulnerabilidad de ejecución remota de códig...