CVE-2026-42945

NGINX CVE-2026-42945 Rift — laboratorio defensivo local Dos instancias de NGINX en Docker: fragmento de reescritura arriesgada basado en patrones frente a fragmento corregido de captura nombrada, fijadas a nginx:1.30.0-alpine / nginx:1.30.1-alpine. Los scripts ejecutan peticiones curl benignas,...

arkime

Arkime Arkime es un sistema de análisis de red y captura de paquetes de código abierto a gran escala. Arkime aumenta tu infraestructura de seguridad actual para almacenar e indexar el tráfico de red en formato PCAP estándar, proporcionando acceso indexado rápido. Se proporciona una interfaz web...

gopassivedns

gopassivedns Registro de DNS basado en red en Go Resumen Un registrador de DNS basado en captura de red, inspirado en https://github.com/gamelinux/passivedns. Utiliza gopacket para manejar libpcap y el procesamiento de paquetes. Genera registros en JSON. Está diseñado para manejar capturas de...

CVE-2023-23397-PoW

CVE-2023-23397-PoW Prueba de concepto de CVE-2023-23397 para la aplicación cliente vulnerable de Microsoft Outlook. Solo con fines educativos y de investigación. Vista previa de CVE-2023-23397 Este CVE tenía como objetivo recuperar el hash NetNTLM del usuario que ha iniciado sesión desde la versi...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

WiFiBroot

Una herramienta de Pentest/Cracking Inalámbrico para Handshake de 4 vías y PMKID DESCRIPCIÓN WiFiBroot está diseñado para proporcionar a los clientes una instalación todo en uno para descifrar redes WiFi WPA/WPA2. Depende en gran medida de scapy , una biblioteca de manipulación de paquetes con...

external_tcpdump_CVE-2018-14880

tcpdump Para reportar un problema de seguridad, envíe un correo electrónico a [email protected]. Para reportar errores y otros problemas, contribuir parches, solicitar una funcionalidad, proporcionar comentarios generales, etc., consulte el archivo CONTRIBUTING en la raíz del árbol de fuente...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

aircrack-ng

Aircrack-ng Badges GitHub CI...

XXRF-Shots

¿Qué es la vulnerabilidad SSRF? Server Side Request Forgery SSRF es un tipo de vulnerabilidad que permite a los atacantes enviar solicitudes especialmente diseñadas a través de una aplicación web vulnerable. Con esta técnica, los atacantes pueden obtener acceso no autorizado a recursos internos...

ChromeAlone

ChromeAlone - Un Framework C2 para Navegador ¿Qué me aporta esto? ChromeAlone es un implante de navegador que puede utilizarse en lugar de los implantes convencionales como Cobalt Strike o Meterpreter. Este repositorio proporciona un proceso de compilación sencillo que generará una consola de...

AirStrike

root@kitploit: / \ / | | | | | / \ | || '|\ \ | || '|| || |/ / / \ / \ | || | || | | | | || | / // \|||| |/ ||| ||||\ | AirStrike is a Flask + Socket.IO web interface for orchestrating Wi-Fi assessment tools from a browser. This build intentionally focuses on the three most stable attacks in...

TCPViewer

TCP Viewer A simple, native packet viewer for Mac. Website · Download · Docs · Releases TCP Viewer captures and reads network packets on macOS. It uses system libpcap for capture and Wireshark libraries for deep packet details. Features Native macOS app, built with AppKit Built on top of Wireshar...

DNSWatch

DNSWatch - Sniffer y Analizador de Tráfico DNS DNSWatch es una potente herramienta de captura de paquetes diseñada para monitorear y analizar el tráfico DNS Sistema de Nombres de Dominio en una red. Este script ofrece un conjunto completo de funcionalidades para ayudar a los usuarios a comprender...

SCANNER-INURLBR

Nuevo repositorio Búsqueda avanzada en motores de búsqueda, permite el análisis proporcionado para explotar GET/POST capturando correos electrónicos y urls, con una unión de validación personalizada interna para cada objetivo/url encontrada. https://github.com/MrCl0wnLab/SCANNER-INURLBR...

CVE-2022-43704

CVE-2022-43704 - Canal accesible por no endpoint/Omisión de autenticación por captura y repetición Sinilink XY-WFTX Módulo termostato remoto WiFi Controlador de temperatura Título Documentación del producto Aplicación Manual de usuario Hardware Hojas de datos ESP8285 Convertidor Buck Firmware...

WooCommerce Wholesale Lead Capture <= 2.0.3.1 - Unauthenticated Privilege Escalation

Rymera Web Co Pty Ltd. Woocommerce Wholesale Lead Capture = 2.0.3.1 contains a broken access control vulnerability caused by incorrect privilege assignment, letting attackers escalate their privileges, exploit requires no special conditions. id: CVE-2026-27542 info: name: WooCommerce Wholesale Le...

AutoBrowser

AutoBrowser 4.0 AutoBrowser es una herramienta escrita en Python para testers de penetración. El propósito de esta herramienta es crear un informe archivo JSON y capturas de pantalla de los puertos basados en HTTP/S de la red. Puedes elegir entre analizar un informe de Nmap archivo XML -oX o...

webscreenshot

webscreenshot Descripción Un script sencillo para capturar pantallas de una lista de sitios web, basado en el script url-to-image de PhantomJS. Características Integración del 'renderizado diferido' de url-to-image para recursos AJAX Funciona completamente en sistemas Windows y Linux Soporte de...

Koh

Koh Koh es un conjunto de herramientas en C y Archivos de Objeto Beacon BOF que permite la captura de material de credenciales de usuario mediante una fuga intencionada de tokens/sesiones de inicio de sesión. Parte del código se inspiró en el proyecto Internal-Monologue de Elad Shamir sin licenci...