intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

Privacy Policy Genius - Cross-Site Scripting

Privacy Policy Genius WordPress plugin v2.0.4 contains a reflected cross-site scripting caused by unsanitized parameter output in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a malicious URL. id: CVE-2024-13219...

gatekeeper

Gatekeeper ¿En qué se diferencia Gatekeeper de OPA? En comparación con el uso de OPA con su sidecar kube-mgmt también conocido como Gatekeeper v1.0, Gatekeeper introduce la siguiente funcionalidad: Una biblioteca de políticas extensible y parametrizada CRDs nativos de Kubernetes para instanciar l...

self-service-password

LDAP Tool Box Self Service Password Presentación Self Service Password es una aplicación PHP que permite a los usuarios cambiar su contraseña en un directorio LDAP. La aplicación puede utilizarse en directorios LDAPv3 estándar OpenLDAP, OpenDS, ApacheDS, Sun Oracle DSEE, Novell, etc. y también en...

HolyGrail

HolyGrail Un cazador de BYOVD para encontrar el driver HolyGrail: drivers de Windows aptos para BYOVD. Instalación git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release Inicio rápido HolyGrail.exe -d "C:\path\to\driver.sys" Añade salida JSON, directorio de salida...

SCCMSecrets

SCCMSecrets SCCMSecrets.py es una herramienta de explotación de directivas de SCCM. Va más allá de la extracción de credenciales NAA y pretende ofrecer un enfoque integral para la explotación de directivas de SCCM. La herramienta puede ejecutarse con distintos niveles de privilegios e intentará...

kafel

这是什么？ Kafel 是一种用于指定系统调用过滤策略的语言和库。 这些策略被编译成 BPF 代码，可与 seccomp-filter 一起使用。 这不是谷歌的官方产品。 使用方法 带详细错误报告 struct sockfprog prog; kafelctxtt ctxt = kafelctxtcreate; kafelsetinputstringctxt, seccomppolicy; if kafelcompilectxt, &prog fprintfstderr, "policy compilation failed: %s", kafelerrormsgctxt;...

allstar

Allstar !IMPORTANT 由 OpenSSF 托管的 Allstar GitHub App 已退役。 Allstar 作为 OpenSSF Scorecard 子项目，其本身仍在持续维护中——您现在必须自行运行它，可以 作为 GitHub Action 或 作为服务守护进程 运行。 更多详情请参阅 ossf/allstar881。 如果您的组织一直依赖托管应用，请参阅 从托管应用迁移。 概述 什么是 Allstar？ Allstar 的新功能 whats-new.md 禁用不需要的问题 救命！Allstar 创建了我不想要的问题！ 入门指南 背景 组织级选项 安装选项 创建您...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — "Linux está muriendo" — Descubrimiento sistemático de rutas de código del kernel que omiten las garantías de seguridad de LSM La puerta nunca fue derribada. Simplemente la...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — Omisión de la Política de Mismo Origen mediante interceptación entre puertos CVE-2026-20643 | ---|--- CVE| CVE-2026-20643 Descubierto por| Thomas Espach WebKit Bugzilla 306050 Componente| WebKit —...

SFPolDevChk

Comprobador de Desviaciones de Políticas de Salesforce Publicado como código abierto por NCC Group Plc - https://www.nccgroup.com/ Desarrollado por Jerome Smith @exploresecurity Con agradecimientos a Stephen Tomkinson @neonbunny9 https://www.github.com/nccgroup/SFPolDevChk Publicado bajo AGPL -...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

gpoParser

gpoParser gpoParser es una herramienta diseñada para extraer y analizar configuraciones aplicadas a través de Objetos de Directiva de Grupo GPOs en un entorno de Active Directory. Dado que enumerar estos ajustes puede ser tedioso y consumir mucho tiempo, esta herramienta proporciona una comprensi...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

onelogon

Onelogon: Tomando el control de cuentas de Active Directory mediante Netlogon Este repositorio contiene el código y los datos que acompañan a nuestro artículo Onelogon: Tomando el control de cuentas de Active Directory mediante Netlogon WOOT'26. 1. Contexto 2. Cómo citar 3. Estructura y...

opa

Open Policy Agent Open Policy Agent OPA es un motor de políticas de propósito general, de código abierto, que permite la aplicación unificada de políticas conscientes del contexto en toda la pila tecnológica. OPA se enorgullece de ser un proyecto graduado en el panorama de la Cloud Native Computi...

netfence

Netfence 像Envoy xDS一样，但用于eBPF过滤器。 Netfence作为一个守护进程运行在你的VM/容器主机上，自动将eBPF过滤器程序注入cgroup和网络接口，并内置DNS服务器，解析允许的域名并填充IP允许列表。 Netfence守护进程可以单独通过本地Unix socket API驱动，或者连接到你通过gRPC实现的中央控制平面，以与后端同步允许列表/拒绝列表。 你的控制平面将网络规则（如ALLOW .pypi.org或ALLOW...

SharpSCOM

SharpSCOM Una herramienta C para interactuar con Microsoft System Center Operations Manager SCOM. Esta herramienta ha sido probada contra la versión 10.22.10118.0 del servidor SCOM. La integración SSPI se proporciona a través de la librería nsspi de Kevin Thompson antiduh, publicada bajo la...

cloudsplaining

Cloudsplaining Cloudsplaining 是一个 AWS IAM 安全评估工具，用于识别违反最小权限原则的情况，并生成基于风险优先级的 HTML 报告。 示例报告 文档 完整的文档，请访问 ReadTheDocs 上的项目。 安装 速查表 示例报告 概述 Cloudsplaining 能够识别 AWS IAM 策略中违反最小权限原则的情况，并生成美观的 HTML 报告。它可以扫描您 AWS 账户中的所有策略、跨多个 AWS 账户扫描，或者扫描单个策略文件。 该工具有助于识别未使用资源约束的 IAM 操作，同时通过标记出以下无限制情况下给 AWS 账户带来风险的 IAM...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...