cdpsnarf

CDPSnarf v0.1.6 Sniffer del protocolo Cisco Discovery por Tasos "Zapotek" Laskos [email protected] [email protected] Licenciado bajo la Licencia Pública General de GNU v2 General CDPSnarf es un sniffer de red escrito exclusivamente para extraer información de los paquetes CDP. Proporcio...

CVE-2020-2551

Twitter: @Hktalent3135773 0、¿cómo obtener herramientas de exploit profesionales? ver https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 CVE-2020-2551 ejemplo de exploit poc en python claves: GIOP corba Cómo usar python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|so...

CVE-2017-3066

CVE-2017-3066 Descripción Adobe ColdFusion utiliza el formato de mensaje de Action AMF. El Protocolo AMF es un protocolo de serialización binaria personalizado. Tiene dos formatos: AMF0 y AMF3. El mensaje de acción consiste en cabeceras y cuerpos. Existen varias implementaciones de AMF en...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

CryptoLyzer

CryptoLyzer 是一款快速、灵活且全面的服务器加密协议 （TLS、 SSL、 SSH、 IKE、 DNSSEC）及相关设置 （HTTP 头、 DNS 记录）分析器与指纹 （JA3、 HASSH）生成器，提供 API 和 CLI 接口。 当你需要审计 TLS/SSL 密码套件时，请使用 CryptoLyzer —— 与 testssl.sh 和 sslyze 不同，它使用独立于 OpenSSL 的自定义协议实现，可检测 400 多种密码套件，包括 GOST 和后量子算法。 当你需要审计 SSH 算法时，请使用 CryptoLyzer —— 与 ssh-audit...

peniot

PENIOT: 物联网渗透测试工具 目录 项目描述 什么是PENIOT？ 为什么需要PENIOT？ PENIOT提供了什么？ 构建说明 文档 测试 贡献者 开发者说明 项目海报 项目描述 什么是PENIOT？ PENIOT 是一个针对物联网（IoT）设备的渗透测试工具。 它通过针对设备的互联网连接发起不同类型的安全攻击，帮助您测试/渗透设备。 换句话说，您可以让设备暴露在主动和被动安全攻击之下。在确定目标设备及其必要信息（或参数）后， 您可以执行主动安全攻击，例如篡改/消耗系统资源、重放有效的通信单元等。 同时，您还可以执行被动安全攻击，例如破坏重要信息的机密性或进行流量分析。...

libfido2

== libfido2 image:https://github.com/yubico/libfido2/workflows/linux/badge.svg"Linux Build Status github actions", link="https://github.com/Yubico/libfido2/actions" image:https://github.com/yubico/libfido2/workflows/macos/badge.svg"macOS Build Status github actions",...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Versión para CVE-2025-55182-CVE-2025-66478 Vulnerabilidad React y Nexus Vulnerabilidad EXTERNA para la clase de bugs React2Shell : dos vulnerabilidades de ejecución remota de código recién divulgadas y no autenticadas en el protocolo «Flight» de React Server...

FarsightAD

FarsightAD 目录 FarsightAD 目录 描述 前提条件 基本用法 AD 狩猎 cmdlet 演示 完全 / 部分隐藏对象检测 致谢 鸣谢 作者 许可证 描述 FarsightAD 是一个 PowerShell 脚本，旨在帮助发现威胁行为者在 Active Directory 域失陷后部署的（可能的）持久化机制。 该脚本生成各种对象及其属性的 CSV / JSON 文件导出，并附有复制元数据的时间戳。此外，如果以复制权限执行，则会利用 目录复制服务（DRS） 协议检测完全或部分隐藏的对象。 更多信息，请参阅 SANS DFIR Summit 2022 介绍幻灯片。 前提条件...

mssqlbof

mssqlbof Un conjunto de Beacon Object Files para Microsoft SQL Server que habla directamente TDS 7.4 en el cable, en C. Sin msodbcsql.dll, sin sqloledb.dll, sin .NET CLR, sin PowerShell. Un COFF por arquitectura, se carga en cada beacon que respeta la API Beacon canónica. Por qué SQL Server apare...

React2Shell

React2Shell CVE-2025-55182 Resumen Este repositorio contiene mi investigación sobre CVE-2025-55182, también conocida como la vulnerabilidad React2Shell. El repositorio consta de dos partes principales: stand y exploit. Referencias Alguna información sobre esta falla de seguridad: NIST Artículo de...

nerva

Nerva Nerva: CLI de fingerprinting de servicios rápido Características • Instalación • Inicio rápido • Uso • Protocolos • Biblioteca • Casos de uso • Solución de problemas Fingerprinting de servicios de alto rendimiento escrito en Go. Identifica más de 170 protocolos de red en los transportes TCP...

CVE-2021-21974_vuln_dectection

Detector de Vulnerabilidad CVE-2021-21974 Una herramienta de seguridad basada en Python para detectar la vulnerabilidad CVE-2021-21974 en implementaciones de SLP Service Location Protocol, dirigida específicamente a sistemas VMware ESXi. Esta herramienta realiza una detección segura, sin...

CVE-2025-54135

A continuación se presenta un exploit completamente funcional para la vulnerabilidad CVE-2025-54135 en el IDE Cursor, diseñado para demostrar un ataque de inyección de prompts que manipula la configuración del Protocolo de Contexto de Modelo MCP para lograr ejecución remota de código. Este código...

react2shellVulnApp

Laboratorio de Aplicación Bancaria Vulnerable React2Shell Aplicación bancaria deliberadamente vulnerable para CVE-2025-55182 React y CVE-2025-66478 Next.js para aprender, detectar y ejercitar de forma segura React2Shell. Ejecuta React 19.0.0 y Next.js 15.0.3 sin parches. Descripción general...

CVE-2020-1938

CVE-2020-1938 La herramienta se utiliza únicamente para investigación de seguridad y autocomprobación interna. Está prohibido usarla para lanzar ataques ilegales; el usuario asume las consecuencias. apache-tomcat-8.5.32.zip para probar tomcat Lectura arbitraria de archivos java -jar 1.jar...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

Gideon

██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ Agente Autónomo de...

Grid-Mobile

Grid - Compartir ubicación cifrada Sé difícil de rastrear. mygrid.app Grid es una aplicación segura de uso compartido de ubicación cifrada de extremo a extremo E2EE integrada con el Protocolo Matrix. Construida con Flutter, Grid ofrece una solución centrada en la privacidad para compartir tu...

cve-mcp-server

🛡️ CVE MCP Server Inteligencia de seguridad impulsada por IA a tu alcance: 28 herramientas + un orquestadortriagecve de una sola llamada, 24 fuentes de datos, un protocolo. Un servidor Model Context Protocol MCP de nivel de producción que convierte a Claude en un analista de seguridad de espectro...