46 matches found
raink
Usa LLMs para el ranqueo de documentos. Descripción Hay poder en la IA en el sentido de que puedes "lanzarle un problema" y obtener algún resultado, sin siquiera definir el problema por completo. Por ejemplo, dale un montón de diffs de código y un aviso de seguridad, y pregúntale: "¿Cuál de estos...
aimap
AIMap Plataforma de descubrimiento y pruebas de seguridad a escala de Internet para infraestructura expuesta de agentes de IA. AIMap encuentra, identifica y prueba la seguridad de endpoints de IA expuestos públicamente — servidores MCP, instancias Ollama, proxies vLLM/LiteLLM, cadenas LangServe,...
eyeballer
Eyeballer 给你的那些截图快速瞄一眼。 Eyeballer 是为大规模网络渗透测试设计的，你需要从一大堆基于 Web 的主机中找出“有趣”的目标。像往常一样使用你喜欢的截图工具（EyeWitness 或 GoWitness），然后将它们通过 Eyeballer 处理，它会告诉你哪些可能包含漏洞，哪些不会。 在线试用：https://eyeballer.bishopfox.com 示例标签 老旧网站| 登录页面 ---|--- | Web 应用| 自定义 404 页面 ---|--- | 停放域名 --- 标签含义 老旧网站 框架布局生硬、CSS...
SpoofcheckSelfTest
Autocomprobación de SpoofCheck Aplicación web que te permite comprobar si tu dominio es vulnerable a la suplantación de correo electrónico. NOTA: Esta aplicación aún está en desarrollo. Instalación: Esta aplicación está diseñada para usarse como servicio. Sin embargo, si quieres alojarla tú mismo...
joro
Joro Un framework de explotación web para profesionales de seguridad ofensiva. Proxy de intercepción, detección de vulnerabilidades ciegas, generación de webshells, integración con C2 y herramientas de colaboración en un solo binario con una interfaz web integrada. Advertencia: Esta herramienta...
You-re-Doing-IoT-RNG
Estás haciendo RNG de IoT Este repositorio contiene nuestros resultados y también el código de los dispositivos utilizado para generar los números aleatorios en varios dispositivos. Para una explicación más completa de las vulnerabilidades y problemas, echa un vistazo a nuestra charla de DEF CON ...
fortiweb-auth-bypass-check
Comprobación de omisión de autenticación de FortiWeb Escáner de omisión de autenticación de FortiWeb por Bishop Fox Prueba un objetivo para detectar la omisión de autenticación CVE-2025-64446 Solo explota un path traversal, no explota la omisión de autenticación en sí No realiza ninguna acción...
bfdecrypt
bfdecrypt Utilidad para descifrar apps del App Store en iOS 11.x con jailbreak Descifrar apps del App Store en LiberiOS Este es un ejemplo que usa https://github.com/BishopFox/bfinject para descifrar la app de Reddit en un iPhone con jailbreak de Electra: root@kitploit: Cs-iPhone: root bash...
firecat
firecat Para más información, consulta: http://www.bishopfox.com/resources/tools/other-free-tools/firecat/ Firecat es una herramienta de pruebas de penetración que permite abrir túneles TCP reversos hacia fuera de una red comprometida. Una vez establecido el túnel, puedes conectarte desde un host...
local-llm-ctf
CTF y Laboratorio Local de LLM Este repositorio está pensado para utilizarse junto con el contenido en https://bishopfox.com/blog/large-language-models-llm-ctf-lab, que cubre los objetivos de la investigación, explicaciones de la implementación y algunos resultados del CTF...
ProxyListReliabilityCheck
ProxyListReliabilityCheck Script en Perl para probar la fiabilidad de una lista de proxies web abiertos. El script recibe un archivo de texto con una lista de IPAddress:Port de proxies web abiertos a probar 1 por línea. Luego intenta rastrear la siguiente URL a través de cada proxy objetivo:...
sonicrack
Sonicrack Desarrollado por el equipo X en Bishop Fox Descripción Una herramienta para descifrar el firmware del firewall SonicOSX NSv versión 7.1.1+. Ejecútala primero contra una imagen OVA para extraer las claves; después también puede descifrar imágenes SIG. El firmware se puede obtener desde e...
zigdiggity
ZigDiggity Versión 2 Presentamos ZigDiggity 2.0 , un framework de pruebas de penetración ZigBee creado por Matt Gleason y Francis Brown de Bishop Fox. ¡Un agradecimiento especial a Caleb Marion! ZigDiggity versión 2 es una renovación importante del paquete original y tiene como objetivo permitir...
CVE-2023-48022
CVE-2023-48022 Exploit de CVE-2023-48022 modificado a partir del trabajo de Bishop Fox Cómo usar establece la ip y el puerto en jobs.py establece el payload en malicious.py $ pip install ray $ python3 jobs.py...
CVE-2026-32941
creationtimestamp| type| source ---|---|--- 2026-03-16 03:01:34+00:00| published-proof-of-concept| https://github.com/BishopFox/sliver/security/advisories/GHSA-97vp-pwqj-46qc 2026-08-03 11:08:45+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/96405 2026-08-04 00:00:42+00:00|...
Sliver 代码问题漏洞
Sliver is an open-source, cross-platform opponent simulation/red team framework developed by Bishop Fox. It can be used by organizations of various sizes for security testing. Versions of Sliver prior to 1.7.3 have code vulnerabilities; these vulnerabilities stem from Protobuf deserialization log...
GO-2026-4445 Sliver Vulnerable to Website Path Traversal / Arbitrary File Read (Authenticated) in github.com/bishopfox/sliver
Sliver Vulnerable to Website Path Traversal / Arbitrary File Read Authenticated in github.com/bishopfox/sliver...
Exploit for CVE-2025-6980
Arista NGFW Sensitive Information Disclosure Check Arista NGF...
