CVE-2023-27524

CVE-2023-27524 Herramienta para encontrar CVE-2023-27524 Apache Superset - Bypass de Autenticación...

njutils

njutils ./njclient.py 192.168.56.101 5552 -k "You won't find keylogs here" -u "5k1d d357r0y3r" -p "m41nfr4m3-3000" -f "TRACKING LOCATION - PREPARING DRONE STRIKE" -o "Mac OSX 9.9" Usa la opción -K de njclient.py para abrir tu arte ASCII l33t al conectarte correctamente. Ejemplo: ./njclient.py...

magic-wormhole

Magic Wormhole Get things from one computer to another, safely. This package provides a library and a command-line tool named wormhole, which makes it possible to get arbitrary-sized files and directories or short pieces of text from one computer to another. The two endpoints are identified by...

loupe

Loupe Loupe es una aplicación para iOS y iPadOS que te ofrece un recorrido práctico por la superficie de huellas digitales del dispositivo. Lee valores reales de las API públicas de iOS, las mismas que cualquier aplicación de terceros puede llamar, y te los muestra en crudo. La idea es simple: ve...

pwntools

pwntools - CTF toolkit Pwntools is a CTF framework and exploit development library. Written in Python, it is designed for rapid prototyping and development, and intended to make exploit writing as simple as possible. from pwn import contextarch = 'i386', os = 'linux' r =...

Cybersec

Hoja de Referencia Ofensiva de Ciberseguridad Una hoja de referencia HTML altamente dinámica y de un solo archivo, diseñada para Red Teamers, Pentesters y jugadores de CTF. ¿Cansado de escribir los mismos payloads de Reverse Shell y reemplazar constantemente tu IP y puerto local? Esta herramienta...

PurpleKeep

Descripción Con la creciente variedad de técnicas de ataque y el aumento simultáneo del número de reglas de detección ofrecidas por los EDR Detección y Respuesta de Puntos Finales y las creadas personalizadas, la necesidad de realizar pruebas funcionales constantes de las reglas de detección se h...

ODIN

ODIN Observe, Detect, and Investigate Networks Current version: v2.0.0 "Huginn" ODIN is Python tool for automating intelligence gathering, asset discovery, and reporting. Remember, check the dev branch for the bleeding edge, and feedback is welcome! See the GitHub wiki for details and installatio...

Apisix_Crack

ApisixCrack Descripción Herramienta de detección y explotación de vulnerabilidades de la serie Apisix, incluyendo la vulnerabilidad de acceso no autorizado CVE-2021-45232 y la vulnerabilidad de clave predeterminada CVE-2020-13945, compatible con detección y explotación por lotes. Uso Detección po...

flawfinder

Acerca de Esto es "flawfinder" por David A. Wheeler. Flawfinder es un programa simple que escanea código fuente en C/C++ e informa sobre posibles fallos de seguridad. Puede ser una herramienta útil para examinar software en busca de vulnerabilidades, y también puede servir como una introducción...

probeSniffer

| | \ / | \ / / | | | | |/ | \ | o | D | | o / | || || | / | D | /| /| O | | \ | | || || | | || | / | | | | | O | / \ | | || || | | | \ | | | . | | | \ | | || || | | | | | . \ || |||/|||||||| || |||| v3.0 by David Schütz @xdavidhu ⚠️ Warning! This project is no longer maintained and may...

passfault

Welcome to OWASP Passfault Objective: Do Passwords Better! NOTE: This project has been discontinued, but the zxcvbn project has a very similar approach and has been quite successful. We recommend using that library. Running the Command-line Interface: 1. install java 8 jdk 2. cd commandLine 3...

gitrecon

gitrecon Herramienta OSINT para obtener información de un perfil de Github o Gitlab y encontrar direcciones de correo electrónico de usuarios filtradas en commits. 📚 ¿Cómo funciona? GitHub utiliza la dirección de correo electrónico asociada a una cuenta de GitHub para vincular commits y otras...

XMachOViewer

XMachOViewer Resumen XMachOViewer es un visor de Mach-O para Windows, Linux y macOS. Características Escaneo heurístico : Detecta automáticamente diversas características y anomalías en archivos Mach-O. Visor de cadenas : Muestra todas las cadenas legibles dentro del archivo Mach-O. Visor...

Heptagram

Heptagram Este proyecto se utiliza para recopilar los EXP/POC divulgados en Internet y proporcionar soporte de proyecto para el equipo de seguridad de Heptagram...

cli

Comenzando con la CLI de Snyk Introducción a la CLI de Snyk Snyk es una herramienta de seguridad nativa de la nube, enfocada en los desarrolladores, para escanear y monitorear tus proyectos de desarrollo de software en busca de vulnerabilidades de seguridad. Snyk escanea múltiples tipos de...

RelayKing-Depth

RelayKing v1.10 Domina el dominio. Relay a la realeza. RelayKing es una herramienta integral de detección y enumeración de relay diseñada para identificar oportunidades de ataque de relay en entornos de Active Directory. Opciones de reporte reales. Cobertura de ataque integral. Encuentra los...

juumla

🦁 Juumla 🦁 Juumla Juumla es una herramienta de Python creada para identificar la versión de Joomla, escanear vulnerabilidades y archivos sensibles. ⚡ Instalación / Primeros pasos Una guía rápida sobre cómo instalar y usar Juumla. 1. Clone the repository - git clone...

dirmap

Dirmap English Herramienta avanzada de escaneo de directorios web, con funciones más potentes que DirBuster, Dirsearch, cansina, Yujian Análisis de requisitos Después de una extensa investigación, se resume que una herramienta de escaneo de directorios web excelente debe tener al menos las...

katana

katana Katana Botnet, based on the Mirai Botnet. Please be aware: I did not create this software! I am merely sharing it with no bad intent for teaching purposes only! Any harm or such you do with it, I hold no responsibility for it! StandWithUkraine...