metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

recox

Recox v2.0 RecoX es una herramienta increíblemente versátil y potente, diseñada específicamente para ayudar en la identificación y clasificación de vulnerabilidades en aplicaciones web. El script es capaz de detectar vulnerabilidades que no suelen estar incluidas en la lista de las diez...

ravage

Ravage Ravage es una CLI basada en evidencia para evaluar una aplicación web en ejecución que posees o para la que tienes autorización explícita de prueba. Combina reconocimiento y validación deterministas con un bucle de ataque opcional guiado por modelos, manteniendo el alcance, la autenticació...

GetDataReport

ACERCA DE Script en PHP+JS para obtener información del objetivo a través de una aplicación web, utiliza funciones $SERVER y funciones JS para obtener información de nuestro cliente. Plugin WEBApps En algunas aplicaciones web es necesario recopilar información del cliente para realizar tareas; co...

CVE-2024-46507

The script was tested and built on Ubuntu Server 20.04 LTS, while Kali Linux was used for exploitation and walkthrough. This walkthrough guides you through exploiting the vulnerable server containing CVE-2024-46507 command injection and CVE-2024-46508 authentication bypass vulnerabilities. Initia...

jsql-injection

Descripción jSQL Injection es una aplicación ligera utilizada para encontrar información de bases de datos en un servidor. Es gratuita , de código abierto y multiplataforma para Windows, Linux y Mac, y funciona con Java desde la versión 21 hasta la 25. jSQL Injection también forma parte de la...

shfz

shfz Una herramienta de fuzzing para aplicaciones web basada en escenarios que admite la generación de fuzz mediante algoritmos genéticos. Características Fácil de personalizar las pruebas de fuzzing mediante la creación de scripts de escenarios en JavaScript / TypeScript Paquetes de terceros se...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

route-detect

route-detect Encuentre errores de seguridad de autenticación authn y autorización authz en las rutas de aplicaciones web: Rutas del servidor de streamingkoel Los errores de autenticación y autorización en rutas HTTP de aplicaciones web son algunos de los problemas de seguridad más comunes hoy en...

Log4NetSolarWindsSNMP-

Log4NetSolarWindsSNMP- Test application for CVE-2018-1285 alert for Solarwinds DLLs...

VulnScan-Pro

⚡ VulnScan Pro Un escáner profesional de vulnerabilidades de ciberseguridad construido con Python 3.13 y PyQt6. Diseñado para evaluaciones de seguridad autorizadas, investigación educativa y ciberseguridad defensiva. ⚠ Aviso Legal Esta herramienta solo debe utilizarse en sistemas de su propiedad ...

Eden-RAT

Eden-RAT Antecedentes Mientras desarrollaba EgoDrop y DuplexSpy, logré implementar un shell interactivo dentro de una aplicación GUI basada en C. Entonces recordé uno de mis proyectos anteriores que había sido suspendido debido a mi limitada experiencia en desarrollo en ese momento. Por lo tanto,...

Arjun

Arjun Suite de Descubrimiento de Parámetros HTTP ¿Qué es Arjun? Arjun puede encontrar parámetros de consulta para endpoints URL. Si no entiendes lo que eso significa, está bien, sigue leyendo. Las aplicaciones web utilizan parámetros o consultas para aceptar entrada del usuario, toma el siguiente...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

hashview

Hashview v0.8.2 Hashview es una herramienta para profesionales de la seguridad que ayuda a organizar y automatizar las tareas repetitivas relacionadas con el descifrado de contraseñas. Se divide en dos componentes, el Servidor Hashview y el Agente Hashview. El Servidor Hashview es una aplicación...

CVE-2019-2215

CVE-2019-2215 PoC for old Binder vulnerability based on P0 exploit Description A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the...

InstagramMutualFollowerChecker

Verificador de Seguidores Mutuos de Instagram Una aplicación web Node.js/Express que verifica seguidores mutuos entre 2 o más cuentas de Instagram mediante la recopilación de datos de sus seguidores. Características ✅ Verifica seguidores mutuos entre múltiples cuentas de Instagram ✅ Funciona con...

CVE-2019-12744

CVE-2019-12744 Information Exploit Title: Remote Command Execution through Unvalidated File Upload in SeedDMS versions 5.1.11 CVE: CVE-2019-12744 Vendor Homepage: https://www.seeddms.org/index.php?id=2 Exploit Author: NobodyAtall Tested version: Seeddms 5.1.10, 5.0.11 Tested OS: Windows 7 x64...

security-culture

OWASP Security Culture This is a documentation project that discusses the importance and benefits of establishing a security culture when building an application security program. The guide considers security at each stage of the Software Development LifeCycle SDLC, helping to create secure...

barrido

barrido Utilidad de consola para encontrar rutas de aplicaciones web. Todavía en versión alfa. Ejemplos Fuerza bruta de múltiples URLs: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt...