OSINT-Cheat-sheet

OSINT CHEAT SHEET - Lista de herramientas OSINT Contiene una lista de herramientas OSINT, consejos de OSINT, conjuntos de datos, transformadas de Maltego y otros. Hay herramientas gratuitas y de pago que puedes usar y el propietario no se hace responsable asume tus propios riesgos, solo con fines...

365-Stealer

365-Stealer Tabla de Contenidos Acerca de 365-Stealer Acerca del Ataque de Concesión de Consentimiento Ilícito Características Clave de 365-Stealer Configuración del Entorno de Ataque Registro Automatizado de Aplicaciones en Azure Registro Manual de Aplicaciones en Azure Configuración de la...

Active-Directory-Exploitation-Cheat-Sheet

Hoja de referencia de explotación de Active Directory Esta hoja de referencia contiene métodos comunes de enumeración y ataque para Active Directory de Windows. ℹ️ Este repositorio fue creado por Nikos Katsiopis y Nikos Vourdas. Esta hoja de referencia está inspirada en el repositorio...

idacode

IDACode IDACode facilita la ejecución y depuración de scripts de Python en su entorno IDA sin salir de Visual Studio Code. La extensión de VS Code se puede encontrar en el marketplace. IDACode aún se encuentra en una etapa muy temprana y se espera que haya errores. Por favor, abra un nuevo issue ...

hayat

Hayat Google Cloud Platform Script de auditoría y endurecimiento ¿Qué significa "Hayat"? Bueno, la verdad es que me costó encontrar un nombre único. "Hayat" es una palabra turca que significa "Vida" en inglés y también es el nombre de mi sobrina. ¿Listo para conocerla? 😍 😍 😍 Hayat es un script de...

thematrix

TheMatrix Este proyecto fue creado para facilitar el proceso de análisis de malware. El objetivo es crear un binario activador cuyo propósito es cargar un binario definido por el usuario y monitorizar la ejecución mediante hooks de la API Win32. Los datos relevantes se guardan en disco. El código...

CVE-2026-22812

CVE-2026-22812 Overview A Python exploitation tool for OpenCode Remote Code Execution RCE vulnerability affecting versions v1.0.216. This tool provides multiple attack vectors including command execution, file read/write, file upload/download, and interactive shell. Disclaimer ⚠️ FOR AUTHORIZED...

box-js

box.js Una utilidad para analizar JavaScript malicioso. Instalación Simplemente instala box-js desde npm: root@kitploit: npm install box-js --global box-js también está disponible: como módulo de Cuckoo consulta el directorio integrations y Nwinternights/CuckooBoxjs; como Dockerfile consulta...

-CTT-NSP-Convergent-Time-Theory---Network-Stack-Projection-CVE-2026-24858-

-CTT-NSP-Convergent-Time-Theory---Network-Stack-Projection-CVE-2026-24858- A Proof-of-Concept demonstrating the application of 3D Navier-Stokes CTT formulations to packet flow optimization and defensive bypass. . CTT-NSP: Convergent Time Theory - Network Stack Projection 🌀 Overview CTT-NSP is a...

Go-RouterSocks

Router socks El siguiente paso después de comprometer una máquina es enumerar la red detrás de ella. Existen muchas herramientas para exponer un puerto socks en la máquina del atacante y enviar todo el tráfico a través de un túnel hasta la máquina comprometida. Cuando hay varios puertos socks...

HASH

HASH Honeypot de software HTTP Agnóstico HASH es un framework para crear y lanzar honeypots de baja interacción. 🌟 ¿Por qué HASH? La filosofía principal de HASH es ser fácil de configurar y flexible para imitar cualquier software que se ejecute en HTTP/HTTPS. Con la mínima huella posible para...

NinjaDroid

NinjaDroid NinjaDroid es una herramienta simple para la ingeniería inversa de paquetes APK de Android. Publicado en: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta root@kitploit: Resumen NinjaDroid utiliza AXMLParser junto con una serie de scripts de Python basados ...

React2Shell

🔐 React2Shell - Kit de RCE por Polución RSC de Next.js Este toolkit en Python explota la polución de prototipos de los React Server Components RSC de Next.js + la cadena de gadgets React.lazy-1 para obtener acceso completo de RCE, incluyendo un shell interactivo 'god shell', subida de archivos...

itsm-exploit

Exploits for Ivanti Neurons for ITSM On Premise This script exploits several flaws that allow an unauthenticated attacker to gain administrator access and execute remote commands CVE-2023-46808 on Ivanti Neurons for ITSM On Premise. For technical details, see Technical Details Affected versions...

Hack-Tool

Herramienta de hacking todo en uno para hackers🥇 Instalar Kali Linux en Windows 10 sin VirtualBox YOUTUBE o usar Docker Actualización disponible V1.1.0 🚀 Nuevas herramientas añadidas Ingeniería inversa Herramientas RAT Rastreo web Inyector de payload Actualización de herramientas Multitor...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suite es un proyecto para escanear vulnerabilidades y explotar sistemas automáticamente. Características CLI Escaneo y explotación completamente automáticos Detectar el rango de IP de red sin ninguna entrada del usuario Detección de vulnerabilidades basada en versiones de...

Guardrails

NVIDIA NeMo Guardrails Library LATEST RELEASE / DEVELOPMENT VERSION : The develop branch tracks the latest top of tree development. The latest released version is 0.23.0. ✨✨✨ 📌 The official NeMo Guardrails library documentation is available atdocs.nvidia.com/nemo/guardrails. ✨✨✨ NVIDIA NeMo...

content-packs

Paquetes de contenido para Eventum Proyectos de generador listos para usar para Eventum que producen eventos sintéticos realistas que imitan fuentes de datos SIEM reales. Cada generador produce JSON compatible con ECS que puede ser ingerido directamente en Elasticsearch, OpenSearch, o cualquier...

CVE-2019-13292-WebERP_4.15

Exploit de Inyección SQL Ciega para WebERP Este es un script de Python3 que demuestra un exploit para una vulnerabilidad de Inyección SQL Ciega en WebERP versión 4.15, descubierta inicialmente por Semen Alexandrovich Lyhin el 10 de junio de 2019. El exploit original se puede encontrar aquí, y se...

CVE-2025-52099

CVE-2025-52099 an integer overflow in SQLite 3.50.0 A proof-of-concept PoC to trigger an integer overflow in SQLite 3.50.0's setupLookaside function is provided below. This overflow occurs due to unchecked multiplication of sz nBig, which can wrap into a negative value and result in invalid memor...