Mindmap

Hacking Articles- Mapa Mental de Ciberseguridad Una colección completa de mapas mentales de ciberseguridad que cubren tecnologías, herramientas, metodologías, cursos y certificaciones utilizados en la industria de la seguridad. Este repositorio organiza conceptos complejos de ciberseguridad en...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

elmocut

elmoCut Spoofer ARP visualmente atractivo para Windows Descargo de responsabilidad • Capturas de pantalla...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX Motor de geolocalización callejera de código abierto Sube cualquier foto de una calle. Obtén coordenadas GPS precisas. Precisión inferior a 50 m. No se necesitan puntos de referencia. Funciona completamente en tu hardware. Demostraciones · Cómo funciona · Cómo empezar · Uso · Preguntas...

lykan

lykan Lykan es un programa de análisis de fugas escrito en C que genera gráficos visuales de los datos analizados. Recibe como entradas volcados de texto de contraseñas sin procesar donde las contraseñas están separadas por '\n' y extrae información estadística sobre los volcados, incluyendo las...

PSBits

PSBits Soluciones simples relativamente que te permiten profundizar un poco más de lo habitual. Cada carpeta debería tener su propio readme.md explicando los detalles. Si no es así, el código tiene comentarios extensos al principio y en línea. Boletín: https://gtworek.ck.page/ Si quieres compilar...

iKy

Descripción | Instalación | Website | Módulos | Issues | Supporting iKy Description El proyecto iKy es una herramienta que colecta información a partir de una dirección de e-mail y muestra los resultados en una interface visual. Visite el Gitlab Page del Projecto Video Demo Módulos Instalación Se...

HybridTestFramework

HybridTestFramework 支持方 在云原生时代，我们不能局限于某个特定的框架。然而，由于项目需求，我们常常需要以能够满足多种测试要求的方式演进现有的测试方案，因此HybridTestFramework旨在为传统系统或仍在向云迁移过渡中的系统与超酷的云原生系统之间架起一座桥梁。它是一个综合且多功能的测试框架，涵盖了软件测试的各个方面，旨在帮助开发者和测试人员简化测试流程，确保应用程序的最高质量。 别忘了给仓库点星！你的支持是我前进的动力！ 框架能力 支持跨浏览器测试。 新增BrowserStack支持，用于跨浏览器测试。 在Docker容器中的Selenium...

CVE-2025-31324

Analizador SAP CVE-2025-31324 Un escáner de seguridad basado en Python para identificar la vulnerabilidad CVE-2025-31324 en sistemas SAP Visual Composer, y detectar Indicadores de Compromiso IOCs conocidos como archivos .jsp maliciosos. 🚀 Características Detecta endpoints vulnerables de Visual...

DiaSymbolView

DiaSymbolView DiaSymbolView es una herramienta para inspeccionar visualmente la información de depuración registrada en archivos .pdb. Se basa en la API de MSDIA y presenta una jerarquía de símbolos de depuración y sus más de 200 propiedades. Puede descargar los binarios desde la página de...

Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection

Visual Tools DVR VX16 4.2.28.0 could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-42071 info: name: Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection author: gy741 severity: critical description: Visual...

Yellow Pencil Visual Theme Customizer < 7.2.1 - Privilege Escalation

The WaspThemes Visual CSS Style Editor aka yellow-pencil-visual-theme-customizer plugin before 7.2.1 for WordPress allows ypoptionupdate CSRF, as demonstrated by use of ypremoteget to obtain admin access. id: CVE-2019-11886 info: name: Yellow Pencil Visual Theme Customizer 7.2.1 - Privilege...

WordPress Visual Form Builder <3.0.8 - Information Disclosure

WordPress Visual Form Builder plugin before 3.0.8 contains a information disclosure vulnerability. The plugin does not perform access control on entry form export, allowing an unauthenticated user to export the form entries as CSV files using the vfb-export endpoint. id: CVE-2022-0140 info: name:...

Visual Composer <= 45.16.0 - Unauthenticated LFI

Visual Composer Website Builder for WordPress = 45.16.0 contains a local file inclusion vulnerability caused by improper validation of the vcv-template parameter, letting unauthenticated attackers include and execute arbitrary files, exploit requires no authentication. id: CVE-2026-12227 info:...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC Proof-of-Concept para CVE-2025-31324: Subida no autenticada en el cargador de metadatos de SAP NetWeaver Visual Composer Este script realiza: 1. Subida de archivo al endpoint vulnerable a través del host/puerto de subida 2. Disparador opcional mediante HTTP GET a través del...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

CVE-2026-102829 simple-git: `VISUAL` editor environment variable is omitted from unsafe editor detection

simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. Prior to 2.0.1 of the argv-parser package, parseEnv omits VISUAL from GitEnvKeys, so prepareEnv drops the value before vulnerabilityCheck can classify it a...

CVE-2026-102829 simple-git: `VISUAL` editor environment variable is omitted from unsafe editor detection

simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. Prior to 2.0.1 of the argv-parser package, parseEnv omits VISUAL from GitEnvKeys, so prepareEnv drops the value before vulnerabilityCheck can classify it a...