mongobleed

Laboratorio de Fuga de Compresión de MongoDB Seguro, Educativo CVE de referencia : CVE-2025-14847 Este repositorio es un laboratorio educativo que demuestra el concepto detrás de una clase de problemas a menudo descritos como “compression framing / divulgación de memoria por metadatos de tamaño” ...

SharpNTLMRawUnHide

SharpNTLMRawUnHide Versión en C de NTLMRawUnHide. Basado en el artículo de @mlgualtieri "Live off the Land and Crack the NTLMSSP Protocol" Uso SharpNTLMRawUnHide.exe input-file Autor Juan Manuel Fernández TheXC3LL...

CUPS-CVE-2024-47176

Escáner de vulnerabilidad CVE-2024-47176 para CUPS Una herramienta sencilla para escanear sistemas que ejecutan CUPS Sistema de Impresión Común de Unix en busca de la vulnerabilidad CVE-2024-47176. Esta vulnerabilidad puede provocar la ejecución remota de código RCE a través del Protocolo de...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides four ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

sippts

¿Qué es Sippts? Sippts es un conjunto de herramientas para auditar servidores y dispositivos VoIP que utilizan el protocolo SIP. Sippts está programado en Python y nos permite comprobar la seguridad de un servidor VoIP utilizando el protocolo SIP. ¿Es gratuito? Sí. Puedes usarlo, modificarlo y...

slither-mcp

Slither MCP Server Un servidor del Model Context Protocol MCP que proporciona capacidades de análisis estático para contratos inteligentes de Solidity mediante Slither. Descripción general Este servidor MCP envuelve la funcionalidad de análisis estático de Slither, haciéndola accesible a través d...

private-membership

私有集合成员关系 PSM 问题陈述 私有集合成员关系 PSM 是一种密码学协议，允许客户端以隐私保护的方式私密地查询其标识符是否属于服务器持有的标识符集合。 从高层次来看，PSM 提供以下隐私保证： 服务器不会以明文形式获知客户端查询的标识符。 服务器不会获知客户端的查询结果是成员关系还是非成员关系判定。 查询客户端除了知道自己的标识符是否为服务器持有集合中的成员之外，不会获知服务器存储的标识符集合的任何其他信息。换句话说，查询客户端获知的信息量极少，仅限成员查询的答案。 依赖项 Private Set Membership 库需要以下依赖项： Abseil 用于 C++ 公共库。...

go-sniffer

go-sniffer 抓取 mysql、redis、http、mongodb 等协议…… 抓包截取项目中的数据库请求并解析成相应的语句，如 mysql 协议会解析为 sql 语句，便于调试。 不要修改代码，直接嗅探项目中的数据请求。 中文使用说明 支持列表： mysql Redis Http Mongodb Kafka（开发中） …… 演示： $ go-sniffer en0 mysql 安装： 支持：MacOS Linux Unix 不支持：windows 如果在 go get 过程中遇到问题，请尝试升级 go 版本（如果 go get 过程中遇到问题，请尝试升级 go 版本）...

ReverseSock5Proxy

Reverse TCP Sock5 Proxy Un pequeño proxy inverso Sock5 Servidor La GUI del servidor construida con ImGui :V Puedes descargar una versión precompilada desde Releases. Compilación Necesitas gcc versión 12+ la recomendada para Windows Conan Package Manager Y ejecuta cualquier script de la carpeta...

FShell

FShell Descripción FShell es mi implementación de un Forward Shell. Está diseñado para obtener una tty interactiva usando ejecución remota de código a través de un protocolo sin estado p. ej. HTTP. ¿Por qué debería usar un forward shell? El servidor remoto no puede acceder a internet, no hay...

365cam-stream

365Cam Stream Transmite tu cámara WiFi barata directamente a tu ordenador — sin app, sin nube, sin necesidad de cuenta. ¿Compraste una cámara WiFi pequeña en AliExpress / Amazon / Temu y solo funciona a través de una app de teléfono? Esta herramienta te permite ver la transmisión de la cámara...

fuzzowski

Fuzzowski █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas The idea is to be the Network Protocol Fuzzer that we will want to use. The aim of this tool is to assist during the whole proces...

fuzzowski

Fuzzowski █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski 网络模糊测试器 █ █ █ █ 🄯 Fuzzers, inc. ██ ██ 作者：Mario Rivas 这个理念是打造我们真正想要使用的网络协议模糊测试器。 该工具的目标是协助完成网络协议模糊测试的全过程，允许定义通信内容，帮助识别导致服务崩溃的“可疑点”，并提供更多功能。 最近更新 2019年12月16日 数据生成模块 已完全重写（原语、块、请求）...

InfraGuard

Rastreador de infraestructura de red team y redirector C2 -- una alternativa moderna a RedWarden. InfraGuard se sitúa entre internet y tu teamserver de C2, validando cada solicitud entrante contra tu perfil C2 maleable y bloqueando todo lo que no cumpla. Los escáneres, bots y sondas del blue team...

legba

legba 加入项目社区，尽在我们的服务器！ Legba 是一个多协议凭证暴力破解/密码喷洒和枚举工具，使用 Rust 和 Tokio 异步运行时构建，以实现更好的性能和稳定性，同时比同类工具消耗更少的资源。 主要特性 100% Rust - Legba 完全使用 Rust 编写，没有原生依赖，可以轻松编译为所有操作系统和架构。🦀 多协议 - 支持 HTTP、DNS、SSH、FTP、SMTP、RDP、VNC、SQL 数据库、NoSQL、LDAP、Kerberos、SAMBA、SNMP、STOMP、MQTT 及更多。 高性能 - 异步/并发架构，可自定义工作程序，实现最大速度。...

freeradius-server

El servidor FreeRADIUS BuildStatusLink !Coverity statusCoverityStatusCoverityStatusLink !OSS-Fuzz statusOssFuzzOssFuzzLink Introducción El Proyecto del servidor FreeRADIUS es un servidor de políticas multiprotocolo de alto rendimiento y altamente configurable, que admite RADIUS, DHCPv4, DHCPv6,...

mdk4

MDK4 MDK 是一款概念验证工具，用于利用常见的 IEEE 802.11 协议弱点。 关于 MDK4 MDK4 是 MDK3 的新版本。 MDK4 是 E7mer、ASPj of k2wrlz 开发的 Wi-Fi 测试工具，它使用 aircrack-ng 项目的 osdep 库在多种操作系统上注入帧。其许多部分由优秀的 aircrack-ng 社区贡献：Antragon、moongray、Ace、ZeroChaos、Hirte、thefkboss、ducttape、telek0miker、LeVert、sorbo、Andy Green、bahathir、Dawid Gajownik ...

OpenSSL-CCS-Inject-Test

Prueba de Inyección CCS de OpenSSL Este script está diseñado para la detección de servidores vulnerables CVE-2014-0224 en una amplia gama de configuraciones. Intenta negociar usando cada versión de protocolo afectada SSLv3, TLSv1, TLSv1.1 y TLSv1.2 anunciando un conjunto completo de cifrados...

CVE-2022-21350

¿Por qué dos PoCs? Uno contiene com.51pwn.hktalent.CreatJar.mainargs; se utiliza para crear la herramienta de generación de payload mínimo. Después de crearlo, usa el otro. Ejecutar CVE-2022-21350powerBy51pwn.jar para construir el payload da un error, pero no afecta el uso del payload. Otros...

BridgeHead

BridgeHead Acceso nativo en C++ a Active Directory a través de ADWS, sin .NET, sin WCF, sin pila HTTP. BridgeHead es una librería estática en C++20 que implementa la pila completa del protocolo Active Directory Web Services ADWS directamente sobre TCP. Nombrado en honor al servidor puente de AD, ...