Palsy-Virus

Palsy Virus Virus en Python que paralizará tu PC una vez que se abra ,se oculta a sí mismo y se agrega al inicio del registro ^^ Plataforma : -- Windows solo :P...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...

fisy-fuzz

FIle SYstem - FUZZer This is the full file system fuzzing framework that I presented at the Hack in the Box 2020 Lockdown Edition conference in April. Conference Talk Conference Talk Single Video Conference Material Goal The goal of this framework is to uncover kernel security bugs on UNIX system...

WeBaCoo

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ | | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / Web Backdoor Cookie Script-Kit @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Written by: Anestis Bechtsoudis @ bechtsoudis.com Copyright C 2011-2012...

CVE-Tracker

CVE-Tracker Con la ayuda de este script automatizado, nunca perderá el rastro de los CVE recién publicados. Lo que hace exactamente este script de PowerShell es ejecutar Microsoft Edge al iniciar el sistema, navegar a 2 URL y luego poner el navegador en modo pantalla completa. Como hackers éticos...

KRBUACBypass

Antecedentes Este POC está inspirado en James Forshaw @tiraniddo compartido en BlackHat USA 2022 titulado “ Taking Kerberos To The Next Level ” tema, compartió una demostración de abuso de tickets Kerberos para lograr una omisión de UAC. Al agregar una KERB-AD-RESTRICTION-ENTRY al ticket de...

Schwarze-Sonne-RAT

Schwarze-Sonne-RAT SS-RAT Schwarze-Sonne-Remote-Access-Trojan...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Un PoC de omisión de autenticación en Fortinet FortiOS Descripción Use este PoC, puede omitir la autenticación y ver el registro del sistema USO sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port PORT poc.py:...

RogueWinRM

RogueWinRM RogueWinRM es un exploit de escalada de privilegios local que permite escalar desde una cuenta de Servicio con SeImpersonatePrivilege a la cuenta de Sistema Local si el servicio WinRM no está en ejecución predeterminado en Win10 pero NO en Windows Server 2019. Brevemente, escuchará...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Lectura arbitraria del sistema de archivos mediante una vulnerabilidad de control de acceso inadecuado en Adobe ColdFusion Consulte la publicación del blog de ma4ter para obtener más información: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 Productos y versiones...

CVE-2025-10377

Prueba de Concepto CVE-2025-10377 Cross-Site Request Forgery CSRF en el Panel del Sistema del Plugin Función sdtogglelogs Tipo de vulnerabilidad: Cross-Site Request Forgery CSRF Función afectada: sdtogglelogs CVSS v3.1: 4.3 Media Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N Nota: La puntuación...

CVE-2026-41651

CVE-2026-41651 TLDR: Upload to target then python3 exploit.py...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

KaliPackergeManager

KaliPackergeManager kalipm.sh es una poderosa herramienta de gestión de paquetes para Kali Linux que proporciona una interfaz basada en menús fácil de usar para simplificar la instalación de varios paquetes y herramientas. Agiliza el proceso de gestión de software y permite a los usuarios instala...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

zelos

Zelos Zelos Z eropoint E mulado L igero O perativo S istema es una plataforma de emulación de binarios basada en Python. Un uso de zelos es evaluar rápidamente el comportamiento dinámico de binarios mediante la línea de comandos o scripts de Python. Todas las llamadas al sistema se emulan para...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

dawgmon

dawgmon - Dawg the Hallway Monitor RESUMEN El nombre de esta herramienta está basado en un episodio temporada 10, episodio 10 de South Park en el que Cartman es Dawg the Hallway Monitor patrullando los pasillos de su escuela. Es una herramienta que ayuda a monitorear los cambios que han ocurrido ...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

CVE-2023-21674

Primer 0-day in-the-wild de 2023 🔥 CVE-2023-21674 es una vulnerabilidad en el Procedimiento de Llamada Local Avanzada ALPC de Windows que podría provocar una fuga de la zona de pruebas del navegador y permitir a los atacantes obtener privilegios de SYSTEM, descubierta por Avast kd !analyze -v...