270837 matches found
webshell-analyzer
Web Shell Analyzer Web shell analyzer es un binario independiente multiplataforma construido exclusivamente para identificar, decodificar y etiquetar archivos sospechosos de ser web shells. Web shell analyzer es el hermano mayor del proyecto web shell scanner...
Learn-Web-Hacking
Notas de estudio de seguridad web README English version Enlace a las notas Prólogo Durante el proceso de aprendizaje de la seguridad web, el autor sintió profundamente que el conocimiento relacionado es vasto y, en gran medida, disperso. Sin una referencia relativamente clara como guía, puede...
2018-QWB-CTF
2018-QWB-CTF 2018 Qiangwang Cup CTFRecopilación de retos │ ├── 01Misc-4题 │ ├── 题目名称：ai-nimals │ │ └── 题目名称：ai-nimals.mhtml │ ├── 题目名称：welcome │ │ └── 题目名称：welcome.mhtml │ ├── 题目名称：签到 │ │ └── 题目名称：签到.mhtml │ └── 题目名称：问卷调查 │ └── 题目名称：问卷调查.mhtml ├── 02Crypto-5题 │ ├──...
dirsearch
DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...
dirsearch
DirSearch Este software es una implementación en Go del dirsearch tool original escrito por Mauro Soria. DirSearch es la primera herramienta que escribo en Go, principalmente para jugar y experimentar con el modelo de concurrencia de Go, canales, etc. : Propósito DirSearch toma una URL de entrada...
dcrawl
dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...
dcrawl
dcrawl dcrawl es un rastreador web simple, pero inteligente, de múltiples hilos para recolectar aleatoriamente enormes listas de nombres de dominio únicos. ¿Cómo funciona? dcrawl toma una URL de sitio como entrada y detecta todos los enlaces en el cuerpo del sitio. Cada enlace encontrado se coloc...
b374k
b374k shell 3.2 Este PHP Shell es una herramienta útil para administradores de sistemas o web para realizar gestión remota sin usar cpanel, conectarse mediante ssh, ftp, etc. Todas las acciones se realizan dentro de un navegador web. Características: Gestor de archivos ver, editar, renombrar,...
inspector
MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...
OWASP-Calculator
Calculadora de Evaluación de Riesgos OWASP 🧮 Una calculadora en línea para evaluar el riesgo de vulnerabilidades web basada en la Evaluación de Riesgos OWASP. IR A LA CALCULADORA EN LÍNEA Hecho con ❤️ en España...
CVE-2023-46805_CVE-2024-21887
CVE-2023-46805 Una vulnerabilidad de omisión de autenticación en el componente web de Ivanti ICS 9.x, 22.x e Ivanti Policy Secure permite a un atacante remoto acceder a recursos restringidos saltándose las comprobaciones de control. uso: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...
React2Shell-Library
Biblioteca React2Shell Una lista curada de recursos sobre CVE-2025-55182 , la vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components conocida como "React2Shell". Objetivo: Documentar la historia, la mecánica y la remediación de la vulnerabilidad React2Shell para...
ligolo-ng
Ligolo-ng : Tunelización como una VPN Una herramienta de tunelización avanzada pero simple que utiliza interfaces TUN. 📑 Documentación de Ligolo-ng Configuración/Inicio rápido !TIP Ligolo-ng 0.8 añadió muchas características nuevas, incluyendo: 🌐 API y una hermosa interfaz web gracias a L'ami du...
awesome-pentest
Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...
CVE-2018-19518
CVE-2018-19518 último informe aquí: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF Uso ejecutar la aplicación docker-compose up -d ejemplo de uso normal para la aplicación web. imap : webmail.grenoble-inp.org user : [email protected] passwo...
CVE-2002-0200
CVE-2002-0200 Cyberstop Web Server para Windows 0.1 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud HTTP para el nombre de un dispositivo MS-DOS. Referencia externa en https://marc.info/?l=bugtraq&m=101174569103289&w=2 Autor Alex Hernandez aka @alt3kx...
CVE-2025-22457
CVE-2025-22457 CVE-2025-22457: Escáner POC de Explotación en Python para Detectar RCE en Ivanti Connect Secure Este script ayuda a identificar gateways de Ivanti Connect Secure, Policy Secure o ZTA que pueden ser vulnerables a CVE-2025-22457 , un desbordamiento de búfer basado en pila, crítico y ...
Telewreck
Telewreck Una extensión de Burp para detectar y explotar versiones de Telerik Web UI vulnerables a CVE-2017-9248. Esta extensión se basa en la herramienta de explotación original escrita por Paul Taylor @bao7uo que está disponible en https://github.com/bao7uo/dpcrypto. Créditos y muchas gracias a...
BloodHound
BloodHound es una aplicación web monolítica compuesta por un frontend React integrado con Sigma.js y un backend de API REST basado en Go. Se despliega con una base de datos de aplicación Postgresql y una base de datos de grafos Neo4j, y es alimentado por los recolectores de datos SharpHound y...