meshdeck

meshdeck Puerto de MeshDeck para Arch Linux ARM - Wilson Esto fue originalmente portado al repositorio Wilson de Arch Linux ARM. El repositorio Wilson se está fusionando con el Proyecto ArchAssault http://www.archassault.org debido a que hay superposición y objetivos similares. Todo el trabajo...

CVE-2023-41064

vulnerabilidad-LibWebP-CVE-2023-41064 longitudes de código para desencadenar esta vulnerabilidad CVE-2023-41064 Este es un script de Python que crea un archivo WebP un formato de imagen vacío con una estructura de encabezado específica. El propósito de este script es generar un archivo WebP que...

CVE-2024-28999

CVE-2024-28999 Exploit para CVE-2024-28999 Vulnerabilidad de condición de carrera en SolarWinds Platform - página de inicio de sesión Se determinó que SolarWinds Platform está afectada por una vulnerabilidad de condición de carrera que afecta a la página de inicio de sesión de la consola web...

easysec

EasySec - Español Introducción EasySec es un repositorio el cual incluye múltiples roles, documentación y herramientas con el objetivo de ayudar a las PYMEs con la aplicación de medidas de seguridad en sus propias empresas, además de fomentar ejercicios de pentesting y red teaming. Este archivo...

pentest-harness

Pentest Harness Heaven for Hackers — the professional security testing workspace. An open-source, dark-first AI agent harness for authorized penetration tests, bug bounty research, security labs, and CTF engagements. Built on a plugin architecture where every layer — model adapters, tools,...

pwnproxy

CI: suite · goldens · perf-check — baseline 281.9ms / 19 pages tests/perf/baseline.json — .github/workflows/ci.yml pwnproxy One security testing engine. Every interface. An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams. Security testing is no...

CVE-2023-23397

CVE-2023-23397 Una prueba de concepto para CVE-2023-23397 para pruebas de seguridad. Modifique las líneas 11 y 12 con la ruta UNC del atacante y la dirección de correo electrónico objetivo...

EVTX-ATTACK-SAMPLES

Muestras EVTX de Windows 200 ejemplos de EVTX: Este es un contenedor de muestras de eventos de Windows asociados a técnicas específicas de ataque y post-explotación. Puede ser útil para: Probar tus scripts de detección basados en el análisis de EVTX Entrenar en DFIR y caza de amenazas usando...

doublepulsar-usermode-injector

Autor: Matt Hillman [email protected] - @sp1nl0ck Empresa: Countercept @countercept Sitio web: https://countercept.com Una utilidad que usa el shellcode en modo usuario de la carga útil de DOUBLEPULSAR para cargar de forma reflectiva un DLL arbitrario en otro proceso, para su uso en la prueb...

CVE-2020-26878

CVE-2020-26878 Esta es una versión modificada del exploit de Ruckus encontrado en https://www.exploit-db.com/exploits/49110 Dado que el exploit original fue escrito para Python 2, lo ajusté un poco para que funcione con Python 3. Nota: No soy responsable por el uso ilegal de este exploit. Esto es...

CVE-2025-48595

cve-id ⚡ Uso Simple Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Ejemplo de configuración: git clone cd Ejemplo de uso: Instalar...

enumerate-iam

Enumerate IAM permissions Found a set of AWS credentials and have no idea which permissions it might have? $ ./enumerate-iam.py --access-key AKIA... --secret-key StF0q... 2019-05-10 15:57:58,447 - 21345 - INFO Starting permission enumeration for access-key-id "AKIA..." 2019-05-10 15:58:01,532 -...

CVE-2025-67038

cve-id ⚡ Uso simple Utilice este proyecto únicamente en entornos seguros y autorizados, tales como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizados Configuración de ejemplo: git clone cd Project use python follow below...

wp-def

wp-def Usuario y contraseña predeterminados de WordPress Python 2.7 Invítame un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo usar? Instalar Python 2.7 Descargar aquí python file.py...

CVE-2026-9560

cve-id ⚡ Uso simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizadas Configuración de ejemplo: git clone cd Ejemplo de uso: Install dependencies Run...

CVE-2008-1930

Guía de Documentación de Explotación CVE-2008-1930 Información del Documento Propósito: Documentación educativa y de evaluación de seguridad autorizada Vulnerabilidad: CVE-2008-1930 Audiencia: Analistas de Seguridad, Probadores de Penetración, Estudiantes Entorno: Laboratorio de Pruebas Controlad...

CVE-2021-25741

Acerca de fork de Betep0k/CVE-2021-25741/fork cuyas imágenes son inútiles y prueba en metarget...

nextjs-scanner

Next.js CVE-2025-29927 Vulnerability Scanner A command-line security scanner for identifying publicly accessible Next.js applications that may be exposed to CVE-2025-29927. Disclaimer This tool is intended for authorized security testing, vulnerability assessment, research, and defensive security...

CVE-2019-9978-Python3

CVE-2019-9978-Python3 versión en python3 del exploit CVE-2019-9978 Tareas pendientes servidor http Actualización 2024 esto podría seguir siendo un buen desafío de programación no estoy seguro de qué máquina de htb/thm se aplicará para pruebas...

h3c-pt-tools

h3c-pt-tools Herramientas de pruebas de penetración para Huawei/H3C/HP Una pequeña colección de scripts para ayudar en las pruebas de penetración/auditoría de redes que tienen dispositivos Huawei y/o HP/H3C...