domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

metasploitavevasion

Metasploit AV Evasion Metasploit payload generator that avoids most Anti-Virus products. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion Released under AGPL see...

research-labs

Laboratorios de investigadores Este repositorio contiene una serie de aplicaciones intencionalmente vulnerables que puedes utilizar para explorar vulnerabilidades descubiertas por PortSwigger Research. Ten en cuenta que puedes encontrar muchos laboratorios en línea gratuitos diseñados por...

HackerLife.exe

HackerLife.exe Write up about an exploit chain failed to be fully weaponised and experience when trying to tryin to sell your first nday. So what this story about ? Our quote on qute "life experience in 2025 as young security researcher trying to make in in a ever changing and compilated...

dangerzone

Dangerzone Toma documentos PDF, documentos de oficina o imágenes potencialmente peligrosos y conviértelos en un PDF seguro. | ---|--- Dangerzone funciona así: le das un documento del que no sabes si puedes confiar por ejemplo, un archivo adjunto de correo electrónico. Dentro de un sandbox,...

Embedded-PDF

Conexión de puerta trasera incrustada mediante archivos PDF 😈 presentado por Introducción Este video de demostración muestra cómo podemos controlar el dispositivo de la víctima enviando un archivo PDF de apariencia inocente al objetivo, que en realidad contiene un payload incrustado. El exploit f...

APTRS

APTRS APTRS Automated Penetration Testing Reporting System es una herramienta de generación automatizada de informes basada en Python y Django, diseñada para testers de penetración y organizaciones de seguridad. Esta herramienta agiliza el proceso de generación de informes, permitiendo a los...

Bad-Pdf

Bad-Pdf Bad-PDF crea un archivo PDF malicioso para robar hashes NTLM NTLMv1/NTLMv2 de máquinas Windows, utilizando una vulnerabilidad divulgada por el equipo de Checkpoint para crear el archivo PDF malicioso. Bad-Pdf lee los hashes NTLM mediante el receptor Responder. Este método funciona en todo...

wholeaked

Introduction , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case of a leakage...

CVE-2026-3462

CVE-2026-3462 Acrobat Reader | Improperly Controlled Modification of Object Prototype Attributes 'Prototype Pollution' CWE-1321 CVE-2026-34621 - Advanced Cross-Platform Exploit Generator =========================================================== Generates a malicious PDF that exploits Adobe...

CVE-2026-25940

CVE-2026-25940 jsPDF PoC A proof-of-concept for CVE-2026-25940 demonstrating how specially crafted AcroForm radio button appearances can trigger embedded JavaScript in vulnerable PDF viewers e.g., Foxit. The repo includes a Node-based generator and a browser viewer harness to exercise different...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

malicious-pdf

Generador de PDF malicioso ☠️ Genera 67 archivos PDF maliciosos de prueba para probar devoluciones de llamada phone-home, SSRF, XSS, XXE, robo de credenciales NTLM y exfiltración de datos en visores de PDF, convertidores y aplicaciones web. Se puede usar con Burp Collaborator o Interact.sh Se...

CVE-2026-34621_PDF_SAMPLE

Technical Analysis of a Multi-Stage Adobe Acrobat PDF JavaScript Sample Overview This repository publishes a code-centric reverse-engineering write-up on a malicious PDF sample that embeds staged Adobe Acrobat JavaScript. The analyzed sample uses a hidden form field as its initial loader,...

WEAPONIZING-CVE-2024-4367

WEAPONIZING-CVE-2024-4367 CVE-2024-4367 is a critical vulnerability CVSS 9.8 in PDF.js, allowing arbitrary JavaScript code execution due to insufficient type checks on the FontMatrix object within PDF files. CVE-2024-4367 Exploit Wizard: User Guide CVE IDENTIFIER| CVE-2024-4367 ---|--- SEVERITY|...

hardentools

Hardentools Hardentools está diseñado para deshabilitar una serie de "características" expuestas por Microsoft Windows 10 y 11 y algunas aplicaciones ampliamente utilizadas Microsoft Office, LibreOffice y Adobe PDF Reader, por ahora. Estas características, pensadas comúnmente para clientes...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

pdfresurrect

pdfresurrect PDFResurrect es una herramienta destinada a analizar documentos PDF. El formato PDF permite que los cambios anteriores de un documento se conserven en una versión más reciente del documento, creando así un historial continuo de cambios del documento. Esta herramienta intenta modifica...

pdfgrab

pdfgrab Versión 0.4.9 ¿Qué es? Esta es una herramienta renacida, utilizada en la época en que los dinosaurios deambulaban por la tierra. Básicamente analiza archivos PDF en busca de metadatos. Puedes dirigirla a un archivo o directorio con pdfs. Puedes darle la url de un pdf o usar la búsqueda de...

PDFernetRemotelo

Un Hacker En Capital ¡Bienvenido a mi repositorio de GitHub! Soy Un Hacker En Capital , y aquí encontrarás todos los scripts y herramientas que uso en mis streams y videos. Únete a mí mientras exploramos el fascinante mundo de la ciberseguridad y la tecnología. Sobre Mí Soy un apasionado de la...