Important: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: pcre2: pcre2-10.49-0.1.hum1 aarch64, x8664 pcre2-devel-10.49-0.1.hum1 aarch64, x8664 pcre2-static-10.49-0.1.hum1 aarch64, x8664 pcre2-syntax-10.49-0.1.hum1 noarch pcre2-tools-10.49-0.1.hum1...

CVE-2026-9973-exploit

CVE-2026-9973 Corrección de errores https://chromium-review.googlesource.com/c/v8/v8/+/7822799 wasmturboshaft Fix Phi handling in Load Elimination some more Multiple Phis can depend on each other, so we have to clear all their replacements up front. Fixed: 509268941 Change-Id:...

Moderate: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: python3.12: python3.12-3.12.15-1.hum1 aarch64, x8664 python3.12-debug-3.12.15-1.hum1 aarch64, x8664 python3.12-devel-3.12.15-1.hum1 aarch64, x8664 python3.12-idle-3.12.15-1.hum1 aarch64, x8664...

Bug-Bounty

Aquí hay algunos recursos de Bug Bounty de Twitter Lista de contenidos : Vulnerabilidades y Exposiciones Comunes | Inyección SQL | Cross-Site Scripting ---|---|--- CVE-2022-40684 | SQLiDetector | XSS CVE-2022-41040 | SQLI Payload | XSS Payload | | | | | | Soporte:...

Bug-Bounty-Wordlists

Bug-Bounty-Wordlists Un repositorio que incluye todas las wordlists importantes utilizadas durante la caza de bugs. Las wordlists se actualizarán regularmente. También eres bienvenido a contribuir en este proyecto y subir tus propias wordlists. Muy apreciable. Nota : Este repositorio contiene...

Important: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: python3.15: python3.15-3.15.0rc2-1.1.hum1 aarch64, x8664 python3.15-debug-3.15.0rc2-1.1.hum1 aarch64, x8664 python3.15-devel-3.15.0rc2-1.1.hum1 aarch64, x8664...

domained

domained archivado Una herramienta de enumeración de nombres de dominio Este proyecto ya no se mantiene. Gracias a @ccsplit y @mzfr por su trabajo en domained. Idea principal: Código Python terrible continuamente actualizado que aprovecha algunas herramientas increíbles que utilizo para la...

InjuredAndroid

InjuredAndroid - CTF Una aplicación Android vulnerable con ejemplos de ctf basados en hallazgos de bug bounty, conceptos de explotación y pura creatividad. ¡Ahora disponible en Google Play! https://play.google.com/store/apps/details?id=b3nac.injuredandroid Configuración para un dispositivo físico...

telegram_bbbot

telegrambbbot Telegram Bug Bounty Bot https://telegram.me/bugbountychannel Historial Este bot fue adaptado especialmente para su despliegue en Heroku El propósito general de este bot es "¡Ser útil para la comunidad de infosec!" El bot utiliza https://github.com/maddevsio/bbcrawler para obtener...

megplus

meg+ Obsoleto Envoltorio automatizado de reconocimiento — TomNomNom's meg con esteroides. Creado por TomNomNom y EdOverflow. Acerca de Este envoltorio automatizará numerosas tareas y te ayudará durante tu proceso de reconocimiento. El script encuentra problemas comunes, frutos maduros low-hanging...

celerystalk

celerystalk celerystalk te ayuda a automatizar tu proceso de escaneo/enumeración de red con trabajos asíncronos también conocidos como tareas mientras conservas el control total de qué herramientas quieres ejecutar. Demo interactiva: Modo Bug Bounty HackerOne Demo interactiva: Modo Evaluación de...

kenzer

KENZER - Enumeración y escaneo automatizado de activos web DEPRECATED Menciones Una introducción conceptual a la automatización de Bug Bounties Demo Capturas de pantalla Instrucciones para ejecutar 0. Ejecuta git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd...

gitls

Enumerar URLs de repositorios git a partir de una lista de URL / Usuario / Org. Amigable con pipelines. Esta herramienta es útil cuando el repositorio, como Github, está incluido en el alcance de bug bounty. A veces se especifica como un nombre de org o usuario en lugar de un repositorio...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

socialhunter

socialhunter !IMPORTANT Esta herramienta ya no funciona, y no podremos solucionarla ya que se ha vuelto difícil eludir las protecciones de las redes sociales. Analiza la URL proporcionada y encuentra enlaces rotos de redes sociales que puedan ser secuestrados. Los enlaces sociales rotos pueden...

socialhunter

socialhunter !IMPORTANT This tool is no longer working, and we won't be able to fix it as it has become difficult to bypass social media protections. Crawls the given URL and finds broken social media links that can be hijacked. Broken social links may allow an attacker to conduct phishing attack...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

SubMon

SubMon Algunos dicen que el bug bounty no solo se trata de encontrar bugs, sino de ser el "primero" en encontrarlos. Estoy construyendo esta herramienta para notificar a los cazadores cuando aparecen nuevos subdominios. Funcionalidades Puedes agregar tu objetivo favorito: nombre + dominio. Luego...

probable_subdomains

Probable subdomains Online tool: https://weakpass.com/generate/domains TL;DR During bug bounties, penetrations tests, red teams exercises, and other great activities, there is always a room when you need to launch amass, subfinder, sublister, or any other tool to find subdomains you can use to...

probable_subdomains

Probables subdominios Herramienta en línea: https://weakpass.com/generate/domains Resumen Durante los bug bounties, pruebas de penetración, ejercicios de red team y otras grandes actividades, siempre hay un momento en el que necesitas ejecutar amass, subfinder, sublister, o cualquier otra...