CVE-2020-11800

Las secciones requeridas por las pautas de la asignación están marcadas con “Requerido”. 1. Entorno Requerido Dockerfile Requerido Este entorno utiliza un Dockerfile personalizado basado en la imagen vulnerable del servidor Zabbix proporcionada por Vulhub. root@kitploit: FROM...

darkgrid

DarkGrid – Panel de inteligencia de amenazas global Panel de inteligencia de amenazas OSINT: un globo terráqueo 3D y un feed en vivo que muestran infraestructura maliciosa de fuentes públicas como AbuseIPDB y OpenPhish. https://github.com/user-attachments/assets/e4f6a4fa-6ff4-4ad1-8e5c-5b50ce6ad7...

wolfCOSE

wolfCOSE wolfCOSE es una biblioteca ligera en C que implementa CBOR RFC 8949, COSE RFC 9052/9053 y ML-DSA para COSE RFC 9964 poscuántico, utilizando wolfSSL como backend criptográfico. Características Principales Conjunto completo de mensajes RFC 9052 : los seis tipos de mensaje COSE, incluidos...

certdepot

Depósito de Certificados Una herramienta en línea gratuita para generar certificados SSL/TLS autofirmados en segundos. No requiere registro. Sitio web: cert-depot.com Funcionalidades Generar certificados autofirmados con claves RSA 2048/4096 o ECDSA P-256/P-384 Descargar como ZIP clave PEM +...

CVE-2026-54519

CVE-2026-54519 ai-agent-automation la falta de comprobaciones de propiedad en las API de memoria permitía la lectura y eliminación de memoria entre usuarios. Aviso principal: GHSA-qv97-83w4-ff86 Crédito del investigador: @chaitanyagarware De un vistazo Campo| Valor ---|--- CVE| CVE-2026-54519 GHS...

sentrysearch

SentrySearch 语言 / Languages: English · 简体中文 对视频素材做语义检索：输入想找的画面描述，自动得到裁剪好的片段。 !IMPORTANT 官方来源： github.com/ssrajadh/sentrysearch 是 SentrySearch 唯一的官方仓库。其他转载或镜像本项目的网站均与维护者无关，也未获得授权，请始终从本仓库下载。 工作流程： 1. SentrySearch ：在素材里用自然语言或图片找到事件对应片段。 2. SentryMerge ：根据搜索结果，把多路摄像头画面自动剪成一条跟随主体的跨镜视频。 3. SentryBlur...

sslscan

sslscan2 sslscan 版本 2 现已发布。这包括对后端扫描代码的重大重写，这意味着许多检查不再依赖于 OpenSSL 的版本。这使得无论系统编译时使用的 OpenSSL 版本如何，都可以支持旧协议（SSLv2 和 SSLv3）以及 TLSv1.3。 这主要归功于 jtesta 的工作，他负责了大部分后端重写。 其他关键变化包括： 枚举服务器密钥交换组。 枚举服务器签名算法。 支持扫描 SSLv2 和 SSLv3 协议，但不扫描单个加密套件。 包含使用 Docker 的测试套件，以验证 sslscan 功能正确。 移除了 --http 选项，因为它已损坏且最初使用率很低。...

Brovan

Brovan "Emula como un bro" - para tus servicios de emulación. Brovan es un potente emulador de binarios en modo usuario para inspeccionar y ejecutar programas x8664 en un entorno emulado controlado. Soporta PE, ELF, volcados de memoria e incluso archivos sin formato de archivo reconocido. Es una...

Winshark

Winshark Wireshark 插件，用于处理 Windows 事件跟踪 Microsoft Message Analyzer 正在退役，其下载包已于 2019 年 11 月 25 日从 microsoft.com 网站移除。 Wireshark 已经构建了一个庞大的网络协议解析器库。 对于 Windows 而言，最好的工具应该是能够收集并混合所有类型日志的工具... 欢迎 Winshark！！！ Winshark 基于 libpcap 后端来捕获 ETW（Windows 事件跟踪），并有一个生成器，可以为您的机器上已知的 ETW 提供程序生成所有解析器。 我们添加了...

leakdb

LeakDB LeakDB 是一套工具集，旨在帮助组织构建和部署自己的内部明文“Have I Been Pwned”类服务。LeakDB 工具集能够对多 TB 级别的泄露数据集进行规范化、去重、索引、排序和搜索，无需向单个用户分发大文件。整理后，LeakDB 可以在不到十分之一秒内搜索 TB 级的数据，并且 LeakDB 服务器暴露了一个简单的 JSON API，可以通过命令行客户端或任何 HTTP 客户端进行查询。它可以部署为无服务器配置（使用 BigQuery 后端，无索引），也可以部署为带有索引的离线/传统服务器。 LeakDB...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

cve-search

cve-search cve-search es una herramienta para importar CVE Common Vulnerabilities and Exposures y CPE Common Platform Enumeration en una MongoDB para facilitar la búsqueda y el procesamiento de CVEs. El objetivo principal del software es evitar realizar búsquedas directas y públicas en las bases ...

fsmon

fsmon Low level filesystem monitor utility for Linux, Android, iOS and macOS. Author : pancake @ nowsecure License : MIT Designed for System administrators and incident responders Security researchers and forensic analysts Developers debugging I/O-heavy applications Reverse engineers interested i...

k4_cve-2023-41064

k4cve-2023-41064 Pasos para ejecutar el proyecto Configurar el Frontend: Navegue a la carpeta frontend: bash Copier Modifier cd frontend Instale las dependencias necesarias de Node.js ejecutando: bash Copier Modifier npm install Configurar el Backend: Navegue a la carpeta backend: bash Copier...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Investigación sobre la vulnerabilidad de autenticación de Apache CVE-2024-38476 Preparado por: Abanoub Ehab 🛡️ Club de Estudiantes de Telecomunicaciones de Huawei - AOU Un documento técnico de investigación exhaustivo sobre la vulnerabilidad de ambigüedad semántica en el servidor HTTP Apache y...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal Una plataforma gratuita de escaneo de seguridad full-stack para cazadores de bug bounty e investigadores de seguridad — más de 50 detectores, monitorización continua y control de CI/CD desde un solo panel. ▶ App en vivo:bugbounty-arsenal.net — gratis, sin tarjeta de crédito. Si...