CVE-2024-0197-POC

CVE-2024-0197-POC Prueba de concepto para la escalada de privilegios locales en Thales Sentinel HASP LDK. Inicialmente quería desarrollar una, pero al final resultó innecesario. No hay una condición de carrera que ganar, y un simple secuestro del orden de búsqueda de DLL desde una ubicación...

Shwmae

Shwmae Shwmae shuh-my is a Windows Hello abuse tool that was released during DEF CON 32 as part of the Abusing Windows Hello Without a Severed Hand talk. The purpose of the tool is to abuse Windows Hello from a privileged user context. Shwmae Copyright C 2024 Shwmae enum Default Verb Enumerate...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

CVE-2024-4577

CVE-2024-4577 Declaración Esta herramienta se utiliza únicamente para la investigación de seguridad personal y el aprendizaje. Cualquier consecuencia directa o indirecta, así como las pérdidas derivadas de la difusión o el uso de esta herramienta, serán responsabilidad exclusiva del usuario. El...

CompMgmtLauncher_DLL_UACBypass

CompMgmtLauncher & Sharepoint DLL Search Order hijacking UAC/persist via OneDrive CompMgmtLauncher.exe is vulnerable to to a DLL Search Order hijacking vulnerability. The binary, will perform a search within user env for the DLL's Secur32.dll or Wininet.dll when Onedrive is installed...

mkdev

mkdev Real HTTPS for local dev — with a TUI and LAN sharing. mkdev runs trusted HTTPS on .local. A single Go binary: cert authority + reverse proxy + /etc/hosts + mDNS broadcast + a full TUI. What makes it different: LAN sharing Mark a route shared, hit https://app.local from your phone or any...

mcpguard-dynamic

MCPGuard-Dynamic Aislamiento a nivel de kernel para llamadas a herramientas de agentes LLM realizadas a través del Model Context Protocol MCP. MCPGuard actúa como un proxy transparente entre un cliente MCP el agente / runner y un subproceso de servidor MCP, aplicando tres capas de defensa a cada...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program mallory -config path/to/config.jso...

mallory

mallory Proxy HTTP/HTTPS sobre SSH. Instalación Máquina local: go install github.com/justmao945/mallory/cmd/mallory@latest Servidor remoto: necesitamos nuestro viejo amigo sshd Configuración Archivo de configuración La ruta predeterminada es $HOME/.config/mallory.json, se puede establecer al...

quasibot

quasiBot quasiBot 0.3 - Read Me 07.08.14 Agenda QuasiBot is a complex webshell manager written in PHP, which operate on web-based backdoors implemented by user himself. Using prepared php backdoors, quasiBot will work as C&C trying to communicate with each backdoor. Tool goes beyond average...

public-research

Investigación Pública Investigación de código abierto y charlas sobre inteligencia de amenazas, fingerprinting y detección de fraude. Charlas 10/25/2024 - Anti-Fraud W3 Community Group - An Emprical Analysis of Residential Proxies 03/27/2025 - Anti-Fraud W3 Community Group - Mitigating...

mitmproxy_rs

mitmproxyrs !autofix.ci:...

SocksOverRDP

Socks Over RDP / Socks Over Citrix This tool adds the capability of a SOCKS proxy to Terminal Services or Remote Desktop Services and Citrix XenApp/XenDesktop. It uses Dynamic Virtual Channel that enables us to communicate over an open RDP/Citrix connection without the need to open a new socket,...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. git clone https://github.com/maurosoria/dirsearch.git...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 Escáner para la Vulnerabilidad de Path Traversal en Grafana encontrada en CVE-2021-43798 Aviso legal: ¡Esto es solo con fines educativos! Referencias para CVE: 1 - Detalles del CVE de NIST 2 - Notas de Grafana Soluciones alternativas Todas las instalaciones entre...

secbutler

Utilidades esenciales para pentesters, cazadores de bug-bounty e investigadores de seguridad Características • Uso • Instalación • Licencia • secbutler es una herramienta de utilidad creada para pentesters , cazadores de bug-bounty e investigadores de seguridad que incluye todas las tareas más...

ladder

Ladder Ladder is a http web proxy. 简体中文 Ladder is a developer tool for testing and analyzing paywall implementations and content delivery behavior on modern websites. It allows developers, researchers, and publishers to simulate different client environments such as browsers and crawlers and...

OnionHop

OnionHop V3 OnionHop V3 es una aplicación de escritorio moderna y multiplataforma Windows, macOS y Linux que enruta tu tráfico a través de Tor. Puede ejecutar Tor como un proxy SOCKS local o como un túnel a nivel de sistema, elegir automáticamente una estrategia de conexión funcional para tu red...

CVE-2022-22947

Introducción Inyecta un memshell de Godzilla a través de CVE-2022-22947. Debido a que las pocas herramientas que encontré no tenían función de proxy, construí mi propia solución. Uso main -u http://127.0.0.1:8080 Usar proxy main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 Referencias...