KNX-Bus-Dump

KNX Bus Dump KNX es un protocolo popular de automatización de edificios y se utiliza para interconectar sensores, actuadores y otros componentes de un edificio inteligente. Nuestra herramienta KNX Bus Dump utiliza la biblioteca Java Calimero, a la que contribuimos para esta herramienta, para...

RemotePSpy

RemotePSpy RemotePSpy proporciona monitorización en vivo de sesiones remotas de PowerShell, lo que resulta especialmente útil para versiones antiguas anteriores a la 5.0 de PowerShell que no disponen de funciones integrales de registro integradas. Utiliza Event Tracing for Windows ETW para obtene...

AETHER-PROTOCOL-P

⬡ AETHER PROTOCOL — Aether AI LLC. 2026 Infraestructura de Identidad Criptográficamente Verificada de Corta Duración para Sistemas de IA Autónomos Patente Pendiente — Solicitud de EE. UU. 64/006,746 — Presentada el 16 de marzo de 2026 "Cualquier sistema de IA en el mundo puede verse comprometido ...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

pulsar

PULSAR Aprendizaje de Protocolos, Simulación y Fuzzer con Estado Pulsar es un fuzzer de red con capacidades automáticas de aprendizaje y simulación de protocolos. La herramienta permite modelar un protocolo mediante técnicas de aprendizaje automático, como clustering y modelos de Markov. Estos...

mariadb: MariaDB server: SQL injection vulnerability via improper handling of big5 character set with mysql_real_escape_string()

A flaw was found in MariaDB server. An application processing non-validated user input, which then uses mysqlrealescapestring and sends data to the database via text protocol with the big5 character set, is vulnerable to SQL injection. This allows a remote attacker to execute malicious SQL...

CVE-2019-17564

CVE-2019-17564: Vulnerabilidad de deserialización en Apache Dubbo 0x00 Introducción Apache Dubbo es un marco RPC Java de código abierto de alto rendimiento y ligero que proporciona tres capacidades principales: invocación de métodos remotos orientada a interfaces, tolerancia a fallos inteligente ...

nili

Nili Nili es una herramienta para escaneo de red, Hombre en el Medio, Ingeniería Inversa de Protocolos y Fuzzing. Requisitos previos Python - Lenguaje de programación Python Scapy - Programa interactivo de manipulación de paquetes Netzob - Ingeniería inversa, modelado y fuzzing de protocolos...

CVE-2018-13341

CVE-2018-13341 Esta herramienta tiene como objetivo explotar el CVE-2018-13341. Usando la dirección MAC del dispositivo objetivo, se puede recuperar la contraseña de la cuenta oculta "crengsuperuser" , que tiene privilegios elevados y permite ejecutar comandos SUDO. El Protocolo de la Caja de...

stunner

STUNNER Stunner는 STUN, TURN 및 TCP 기반 TURN 서버를 테스트하고 공격하는 도구입니다. TURN은 주로 화상 회의 및 오디오 채팅WebRTC에서 사용되는 프로토콜입니다. 잘못 구성된 서버를 발견하면 이 도구를 사용하여 TURN 프로토콜을 통해 서버 뒤의 내부 네트워크로 모든 트래픽을 릴레이하는 로컬 SOCKS 프록시를 열 수 있습니다. 이 도구는 Cisco Expressway 테스트 중에 개발되었으며, 이로 인해 일부 취약점이 발견되었습니다:...

safenet-soho-security-framework

SafeNet Marco de Seguridad SOHO SafeNet es un marco de trabajo de acceso a redes de confianza cero ZTNA de grado de producción, diseñado específicamente para entornos de oficina pequeña/oficina en casa SOHO. Al orquestar una superposición VPN segura y consciente de la identidad utilizando el...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 y CVE-2025-66478 AVISO LEGAL EN: Esta herramienta es una Prueba de Concepto PoC destinada únicamente a la investigación de seguridad y fines educativos. El uso de esta herramienta en sistemas sin permiso explícito es ilegal y punible por la ley. El autor Tiger-Foxx no...

Deathnote

Deathnote Prueba de concepto de CVE-2022-30190 Existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT mediante el protocolo URL desde una aplicación que lo invoca, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los...

mariadb: MariaDB server: SQL injection vulnerability via improper handling of big5 character set with mysql_real_escape_string()

A flaw was found in MariaDB server. An application processing non-validated user input, which then uses mysqlrealescapestring and sends data to the database via text protocol with the big5 character set, is vulnerable to SQL injection. This allows a remote attacker to execute malicious SQL...

ipeeyoupeewepee

ipeeyoupeewepee Un escáner y suite de ataque para hosts en internet público principalmente routers Cisco que reenvían paquetes no autenticados encapsulados en los protocolos IP-in-IP y GRE. Esta vulnerabilidad, conocida como "Insecure Implementation of Tunneling Protocols", está rastreada bajo...

protocol-fuzzer-ce

:toc: = Edición Comunitaria del Fuzzer de Protocolos de GitLab Este proyecto se basa en Peach Fuzzer Professional v4 que fue https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmladquirido por GitLab en 2020. Algunas...

react2shell-test-server

Servidor de Pruebas React2Shell Un servidor de prueba para demostrar y probar la vulnerabilidad React2Shell CVE-2025-55182 Descripción Hemos estado investigando el RCE de React2Shell CVE-2025-55182 desde que se publicó, y trabajamos para prevenir esta vulnerabilidad con nuestros clientes...

system_bt_AOSP10_r33_CVE-2020-0377

Pila Bluetooth Fluoride Compilación y ejecución en AOSP Simplemente compile AOSP - Fluoride está allí por defecto. Compilación y ejecución en Linux Instrucciones para Ubuntu, probado en 14.04 con Clang 3.5.0 y en 16.10 con Clang 3.8.0 Descargar fuente mkdir /fluoride cd /fluoride git clone...

S22_The_Verification_Protocol

Este repositorio no tiene un README...

LLM-MCP-Security-Field-Guide

🛡️ Guía de Seguridad de IA — Seguridad de LLM y MCP La referencia de seguridad más completa, actualizada y orientada a profesionales para aplicaciones LLM y despliegues del Protocolo de Contexto de Modelo MCP. Cubre CVEs reales, patrones de ataque en vivo, marcos OWASP, herramientas de red team y...