StegoScan

StegoScan Resumen StegoScan.py es una herramienta potente de última generación para la detección automatizada de esteganografía en sitios web, servidores web y directorios locales, integrando reconocimiento de objetos y texto impulsado por IA con análisis profundo de archivos. A diferencia de las...

CVE-2022-42889-text4shell

CVE-2022-42889 alias text4shell PoC para la vulnerabilidad recientemente descubierta vulnerabilidad en Apache Commons Text por @pwntester: Como se menciona en https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/: La vulnerabilidad existe en el objeto...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Prueba de concepto para el exploit de ejecución remota de código CVE-2022-42889 Vulnerabilidad Text4Shell. Dale una ⭐ para apoyar ❤️ Acerca de esta vulnerabilidad CVE-2022-42889 es una nueva vulnerabilidad crítica similar a Spring4Shell y Log4Shell. Es una vulnerabilidad RCE...

SafeText

SafeText Herramienta para sanear texto y permitir la distribución segura de documentos de fuentes anónimas eliminando caracteres de ancho cero y homoglifos. Las personas que intentan filtrar un correo electrónico u otro archivo de texto corren el riesgo de ser identificadas mediante la toma de...

stegcloak

StegCloak La Capa de Invisibilidad para tus textos StegCloak es un módulo de esteganografía puro en JavaScript diseñado con un estilo de programación funcional, para ocultar secretos dentro de texto comprimiendo y cifrando el secreto antes de camuflarlo con caracteres Unicode invisibles especiale...

CVE-2025-62727-Demo

CVE-2025-62727 Demo Victim Description The target victim of CVE-2025-62727 is a simple FastAPI app that: Serves Hello World at /. Serves static files under /static using Starlette's StaticFiles. Auto-generates text files containing A repeated N times for N in 1024, 2048, 50176 on startup. How to...

reverse-SynthID-text

Ingeniería Inversa de la Marca de Agua SynthID Resumen Este directorio contiene herramientas para analizar y eliminar marcas de agua SynthID de texto generado por IA. La marca de agua fue desarrollada por Google DeepMind y publicada en Nature 2024. Cómo Funciona SynthID Proceso de Marcado 1...

CVE-2025-60791

CVE-2025-60791 CVE-2025-60791: Cleartext Storage of Sensitive Information in Memory. Easywork Enterprise 2.1.3.354 is vulnerable to Cleartext Storage of Sensitive Information in Memory. The application leaves valid device-bound license keys in process memory after a failed activation attempt. The...

OpenAttack

Documentación • Características y Usos • Ejemplos de Uso • Modelos de Ataque • Diseño del Toolkit OpenAttack es un kit de herramientas de ataque adversarial textual de código abierto basado en Python, que maneja todo el proceso de ataque adversarial textual, incluyendo preprocesamiento de texto,...

CVE-2026-22849

CVE-2026-22849: Saleor lacks proper HTML sanitization in rich text fields Overview...

CVE-2025-41088

CVE-2025-41088: Stored XSS in Xibo CMS I have discovered a Stored Cross-Site Scripting XSS vulnerability in Xibo CMS v4.1.2. This vulnerability allows an authenticated attacker to inject malicious scripts into the application due to improper validation of user-supplied input. The issue resides in...

cve-2022-42889

cve-2022-42889 cve-2022-42889 Text4Shell afecta a Apache Commons Text versiones 1.5 a 1.9. Se ha parcheado a partir de la versión 1.10 de Commons Text. referencias: https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-doc...

NTDLL-Unhook

Desenganche de NTDLL Desenganche adecuado de la sección .text de ntdll mediante API nativa. Compatible con x86/x64/wow64. Cómo Funciona El programa recorre el PEB para localizar la dirección base de ntdll.dll y analiza manualmente la tabla de exportación PE para resolver las funciones de la API N...

sslscan

SSLScan SSLScan queries SSL services, such as HTTPS, in order to determine the ciphers that are supported. SSLScan is designed to be easy, lean and fast. The output includes preferred ciphers of the SSL service, the certificate and is in Text and XML formats. Features Query SSL services Supported...

StealthRL

StealthRL: Reinforcement Learning Paraphrase Attacks for Multi-Detector Evasion of AI-Text Detectors Paper arXiv Demo Model Hugging Face Benchmark Dataset Hugging Face Abstract AI-text detectors are increasingly used in high-stakes settings, yet their robustness to meaning-preserving adversarial...

MANSPIDER

MANSPIDER Rastrea recursos compartidos SMB en busca de información jugosa. ¡Se admite búsqueda de contenido de archivos + expresiones regulares! Novedades en v2.0 ¡Manspider 2.0 ha llegado! Esto trae mejoras significativas: Extracción de texto nueva y mejorada impulsada por Kreuzberg - ahora...

unredactor

Un-Redactor Una herramienta de edición de PDF que permite desenmascarar, poner tu propia información sobre un cuadro de redacción y extraer todo el texto. Esta herramienta es para fines forenses. No "recupera" datos realmente destruidos por herramientas de redacción. Puede procesar grandes...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

reconpal

ReconPal: Aprovechando el PLN para la Seguridad Informática El reconocimiento recon es una de las fases más importantes que parecen fáciles, pero requiere mucho esfuerzo y habilidad para hacerlo correctamente. Es necesario conocer las herramientas adecuadas, las consultas/sintaxis correctas,...

reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...