CVE-2026-44613

CVE-2026-44613 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos autorizados de...

endsfuzzer

endsfuzzer endsfuzzer es una herramienta simple utilizada para fuzzear una lista de dominios en busca de endpoints específicos. Revisará todos los dominios de una lista para un solo endpoint, luego pasará al siguiente endpoint a revisar. Características Rápido. Hace uso de go routines. Más suave...

CVE-2021-36934

CVE-2021-36934 Uso Detección .\Get-HiveNightmareStatus.ps1 Detección para herramientas de gestión que necesitan salida Verdadero/Falso .\Get-HiveNightmareStatus.ps1 -PostureCheck Remediación For initial SAM fixes and vss removal .\Get-HiveNightmareStatus.ps1 -Remediate Remediate even if the check...

CVE-2023-36845

Note : !CAUTION ⚠️ Disclaimer: IMPORTANT: This script is provided for educational, ethical testing, and lawful use ONLY. Do not use it on any system or network without explicit permission. Unauthorized access to computer systems and networks is illegal, and users caught performing unauthorized...

CC_Watermark

Acoplamientos Óptimos para el Marcado de Agua de Texto Sin Distorsión El código oficial de Acoplamientos Óptimos para el Marcado de Agua de Texto Sin Distorsión Resumen Los modelos de lenguaje de gran tamaño LLMs ahora son capaces de producir texto que es indistinguible del contenido generado por...

vulnerability-url

vulnerability-url ¡ADVERTENCIA! ¡Solo para pruebas y educación! https://github.com/nu11secur1ty/vulnerability-url/raw/main/Calculator512.exe...

dnspython

dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...

awesome-ios-security

Awesome Seguridad iOS Una lista curada de increíbles recursos de seguridad de aplicaciones iOS. Una colección de increíbles herramientas, libros, cursos, publicaciones de blog y material interesante sobre seguridad de aplicaciones iOS y pruebas de penetración. Contenido Herramientas Herramientas ...

Penetration-Testing-Tools

Una colección de mis herramientas, scripts y cheatsheets de pruebas de penetración Esta es una colección de más de 160+ herramientas, scripts, cheatsheets y otros botines que he estado desarrollando durante años para pruebas de penetración y auditorías de seguridad informática. La mayoría de ello...

metasploitable-penetration-testing-lab

🔐 Laboratorio de Pruebas de Penetración Metasploitable 2 Un proyecto de laboratorio de ciberseguridad controlado que demuestra descubrimiento de vulnerabilidades, explotación, validación posterior a la explotación y mitigación defensiva dentro de un entorno virtual aislado. 📌 Resumen del Proyecto...

SMBGhost

SMBGhost Prueba masiva de CVE-2020-0796 - SMBv3 RCE...

Androhack

AndroHack Advanced And...

OWA-Password-Sprayer

OWA-Password-Sprayer Sprayer de contraseñas OWA Este script de Python facilita el rociado de contraseñas password spraying contra endpoints de Outlook Web Access OWA. El rociado de contraseñas es una técnica utilizada para probar una única contraseña contra múltiples usuarios, con el objetivo de...

android-pentest-tool

Herramienta de pentest para Android diseñada para Kali Linux javaFX + Spring boot + bash scripts realiza todos los pasos rutinarios con un clic Actualización ¡Versión 1.0 publicada! Compilación mvn clean package Ejecución java -jar target/android-pentest-tool.jar Pendientes: añadir pasos de...

oauth-scan

OAUTHScan Descripción OAUTHScan es una extensión de Burp Suite escrita en Java con el objetivo de proporcionar algunas comprobaciones de seguridad automáticas, que pueden ser útiles durante las pruebas de penetración en aplicaciones que implementan los estándares OAUTHv2 y OpenID. El plugin busca...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Reconocimiento y Explotación: Vulnerabilidades del Servidor HTTP Apache - CVE-2021-41773 y CVE-2021-42013 En este proyecto, documenté un proceso detallado de pruebas de penetración dirigido a vulnerabilidades del servidor HTTP Apache, específicamente CVE-2021-41773 y CVE-2021-42013, que implican...

PowerShellForPentesters

PowerShellForPentesters Enlace de la lista de reproducción - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters es una introducción básica al uso de PowerShell en pruebas de penetración internas. Este curso es esencialmente el módulo de PowerShell de mi...

metasploitable2-pentest-lab

Metasploitable2 Penetration Testing Lab A hands-on penetratio...

CVE-2023-40361

CVE-2023-40361 Esta vulnerabilidad fue descubierta y divulgada por mí. Este repositorio contendrá el aviso de seguridad. Este repositorio es solo con fines educativos. Enlaces Entrada de blog de Thinking Objects: https://to.com/news/advisory-secudos-qiata-cve-2023-40361 Entrada de blog de SECUDOS...

Interview_Tips

Interview Tips Information Security This page is a summary of interviews I have been through, covered a decent breadth of roles, got multiple rejects however, learned from each interview, collected constructive feedbacks and went ahead. Hope these questions/ tips could help you. Roles which it...