kratos

Chat · Discusiones · Boletín informativo · Documentación · Probar Ory Network · Empleos Ory Kratos es un sistema de gestión de identidad y usuarios API-first para aplicaciones nativas de la nube. Centraliza los flujos de inicio de sesión, registro, recuperación, verificación y gestión de perfiles...

aws-enumerator

Enumeración de Servicios AWS Aviso Legal La herramienta está en fase beta pruebas en curso, no se utilizan llamadas API destructivas solo acciones de lectura. Espero que no haya problemas con la herramienta. Si se encuentra algún problema, por favor, reporta el ticket. Descripción El Enumerador A...

SwaggerSpy

SwaggerSpy Resumen SwaggerSpy es una herramienta diseñada para la Inteligencia de Fuentes Abiertas OSINT automatizada en SwaggerHub. Este proyecto tiene como objetivo agilizar el proceso de recopilación de inteligencia de APIs documentadas en SwaggerHub, proporcionando información valiosa para...

CVE-2026-71203-PoC

CVE-2026-71203 — changedetection.io: Missing Authentication on /api/v1/full-spec Discloses Full OpenAPI Schema Product: dgtlmoon/changedetection.io — v0.55.7 File: changedetectionio/api/Spec.py CWE: CWE-306 — Missing Authentication for Critical Function CVSS 3.1: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A...

CVE-2026-13714

Realtyna WPL 5.3.0 - Unauthenticated RCE Exploit Description This exploit targets a critical vulnerability in Realtyna Organic IDX + WPL Real Estate plugin versions prior to 5.3.0. The plugin uses hardcoded credentials and allows unauthenticated file upload leading to Remote Code Execution RCE...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization This repo contains PoC for the remote code execution vulnerability of Liferay CE Portal! Payloads I already shared payloads in repo. You must find the right syntax by brute-force method.Payloads I share are for time-based proof of concept sleep 10. The...

wardn

wardn Un firewall de credenciales para agentes de IA. La afirmación principal es estructural, no política: los agentes reciben tokens de relleno, nunca claves de API reales. La clave real cruza solo una costura de red — dentro del proxy wardn, en su camino hacia la API ascendente — y se elimina d...

github-endpoints

github-endpoints Find endpoints on GitHub. Description This Go tool performs searches on GitHub and parses the results to find endpoints of a given domain. Install go install github.com/gwen001/github-endpoints@latest or git clone https://github.com/gwen001/github-endpoints cd github-endpoints go...

LetsMapYourNetwork

Omniscient - Mapeemos Tu Red v2.0 Índice 1. QUÉ ES 2. POR QUÉ ES 3. DÓNDE USARLO 4. Presentaciones 5. Características clave 6. Guía de instalación 7. CÓMO USARLO 8. Entender el Nodo 9. Contribuidor 10. LMYN En Acción 11. Hoja de ruta 12. Contacto QUÉ ES Es de suma importancia para cualquier...

Find-AdminAccess

FindAdminAccess Una utilidad en C que enumera los equipos de un dominio y prueba el acceso administrativo a los mismos, incluyendo comprobaciones de conectividad, verificación de privilegios de administrador y prueba de escriturabilidad del recurso compartido C$. Características Enumera todos los...

hulak

Cliente de API nativo de Git con secretos cifrados. REST · GraphQL · OAuth Inicio rápido • Explorador de GraphQL • Estructura del proyecto • Documentación Ejecuta una petición, un directorio completo o permanece en modo interactivo hulak run ./requests/ Hulak ejecuta archivos de petición...

CVE-2022-1388

CVE-2022-1388 A remote code execution vulnerability exists in the iControl REST API feature of F5's BIG-IP product. An unauthenticated, remote attacker can exploit this to bypass authentication and execute arbitrary commands with root privileges. USAGE python3 f5bigipscanner.py...

theHarvester

Acerca de theHarvester es una herramienta simple de usar pero potente, diseñada para ser utilizada durante la etapa de reconocimiento de una evaluación de equipo rojo o una prueba de penetración. Realiza recopilación de inteligencia de fuentes abiertas OSINT para ayudar a determinar el panorama d...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

telegram-osint-lib

Biblioteca de escenarios OSINT para Telegram Descripción Hay muchas bibliotecas de la API de Telegram, pero ninguna demuestra cómo ejecutar escenarios complejos como extraer todas las fotos de canales, monitorear la presencia de usuarios o registrar una nueva cuenta. Este proyecto pretende correg...

libfreefare

Introduction The libfreefare project provides a convenient API for MIFARE card manipulations. It is part of the nfc-tools , you can find more info on them on the nfc-tools wiki. If you are new to libfreefare or the nfc-tools , you should collect useful information on the project website and the...

HashCheck

PasswordHashCheck Este proyecto tiene como objetivo ayudar en la búsqueda de contraseñas filtradas manteniendo un alto nivel de privacidad utilizando el método de k-anonimato. Para lograrlo, se utilizan las API de diferentes servicios, enviando solo una parte del Hash de la contraseña que queremo...

Google-api-key-scanner

Overview A Python tool for testing Google Maps API keys against 21 different Google API endpoints to check which services are exposed and vulnerable. !IMPORTANT 🎥 For a complete walkthrough of the tool, watch the demo video here: https://youtu.be/3KMUnLdlOSE. The feature shown below starts at...

SpEL

SpEL Batch detection tool for Spring Cloud Gateway Actuator API SpEL expression injection command execution CVE-2022-22947 Usage Write the URLs to be tested line by line in a file. Use parameter -TF to specify the file, and -t for concurrency count. Execution Result Yutu Security is committed to...