nfcgate

NFCGate ⚠️NFCGate actualmente está siendo falsamente detectado como malware "NGate". Consulteeste problema para información actualizada.⚠️ NFCGate es una aplicación Android diseñada para capturar, analizar o modificar tráfico NFC. Puede usarse como herramienta de investigación para realizar...

security-research

security-research Proof-of-concept code and technical write-ups for vulnerabilities I discovered and reported through coordinated disclosure. Every entry here is already public: the vendor advisory is published and a fixed release is available. Nothing under embargo or in draft is included. The...

graphql-threat-matrix

GraphQL Threat Matrix ¿Por qué graphql-threat-matrix? graphql-threat-matrix fue creado para cazadores de recompensas, investigadores de seguridad y hackers, con el fin de ayudar a descubrir vulnerabilidades en múltiples implementaciones de GraphQL. Las diferencias en cómo las implementaciones de...

LnkMeMaybe

LnkMeMaybe A .NET 8 toolkit for creating and analysing Windows Shell Link .lnk files. Includes a command-line builder LnkMeMaybe and a graphical editor LnkUi. Intended for security research and penetration testing. Projects...

CVE-2018-18026

CVE-2018-18026 Código PoC para CVE-2018-18026. Puedes obtener más información @ https://downwithup.github.io/CVEPosts.html Software Vulnerable Descargar @: https://www.iobit.com/en/malware-fighter.php...

macOS-Kernel-Exploit

macOS-Kernel-Exploit DISCLAIMER You need to know the KASLR slide to use the exploit. Also SMAP needs to be disabled which means that it's not exploitable on Macs after 2015. These limitations make the exploit pretty much unusable for in-the-wild exploitation but still helpful for security...

cloud

Cloud Monitoreando el Panorama de la Nube Nuestra misión con este proyecto es ofrecer un mapa siempre actualizado y de libre acceso del panorama de la nube para cada uno de los principales proveedores de servicios en la nube. Decidimos comenzar recolectando datos de certificados SSL de máquinas A...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Collection of Spring Boot related vulnerability learning materials, exploitation methods and techniques, black-box security assessment check list Statement ⚠️ All content in this project is only for security research and authorized testing. Those who...

ObfuXtreme

Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐ ⚡ ObfuXtreme — Motor Avanzado de Ofuscación en Python ObfuXtreme es un motor avanzado de ofuscación en Python centrado en la ofuscación estructural , y...

HowToHunt

HowToHunt Una colección de guías prácticas, metodologías y recursos para cazar vulnerabilidades De Hackers para la Comunidad, porque el Hacking no es solo una habilidad Es una Mentalidad 💡 ¿Qué es HowToHunt? HowToHunt es un repositorio colaborativo de guías paso a paso, metodologías y técnicas...

semgrep-rules

elttam's semgrep-rules Welcome to elttam's public semgrep rules repository...

CVE-2026-27145

cve-id ⚡ Uso Simple Utiliza este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploit: git clone cd Ejemplo de uso:...

CVE-2025-57819

Uso root@kitploit: python3 exploit.py Advertencia Legal !WARNING Este software está destinado únicamente a fines educativos y de investigación de seguridad autorizada. El uso no autorizado en cualquier sistema es ilegal y está estrictamente prohibido. El autor, kali , no es responsable de ningún...

tldfinder

TLDFinder Features • Installation • Usage • Running tldfinder • Join Discord A streamlined tool for discovering private TLDs for security research. Features TLD based DNS lookups Passive TLD based DNS lookups Active STD IN/OUT and TXT/JSON output Installation tldfinder requires Go 1.21 to install...

Nightingale

Nightingale: Docker for Pentesters This project is supported by: | ---|--- Nightingale is a ready-to-use, multi-architecture Docker toolkit for pentesting and security research. It gives you a reproducible environment with curated tools for web, network, mobile, API, OSINT, and forensics workflow...

CVE-2026-3102

⚠️ Security Research & Legal Disclaimer 📌 Purpose of This Repository This repository is provided strictly for educational, academic, and authorized cybersecurity research purposes only. It is intended to support understanding of: Security vulnerabilities and exploitation concepts in controlled...

CVE-2024-2876

CVE-2024-2876 POC de la vulnerabilidad SQLi en Icegram express Aviso legal El script de Prueba de Concepto PoC proporcionado en este repositorio sirve únicamente para fines educativos y de investigación. Su propósito es mostrar una vulnerabilidad específica y ayudar a comprender los riesgos de...

L0p4Map

L0p4Map Nmap estaba ciego. L0p4Map ve. Herramienta profesional de monitoreo y visualización de red diseñada para investigadores de seguridad. https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 ¿Qué es L0p4Map? L0p4Map es una herramienta de monitoreo de red de nivel...

CVE-2021-33739_PoC_Analysis

Esto es lo que analicé y estudié sobre el PoC de CVE-2021-33739. Puedes obtener todos los recursos desde aquí: https://github.com/freeide2017/CVE-2021-33739-POC...

K8tools

K8tools Declaración: Las herramientas son solo para investigación de seguridad o pruebas de penetración autorizadas. El mal uso conlleva consecuencias bajo su propia responsabilidad. Descarga: https://github.com/k8gege/K8tools Documentación: http://k8gege.org/p/72f1fea6.html PS: Actualizaciones...