SkillsGuard

Apoya el desarrollo Si SkillsGuard protege tu pipeline, considera apoyar la investigación continua y las nuevas reglas de detección. Billetera de donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la billetera de arriba. Escáner de seguridad...

CVE-2020-3452-Exploit

CVE-2020-3452-Exploit Solo un exploit básico que abusa de CVE-2020-3452 para enumerar los archivos estándar accesibles en el directorio web de los dispositivos CISCO ASA/FTD. Uso: Por defecto, esto utiliza una lista de archivos construida a partir de la salida de muestra de CVE-2018-0296 en...

fatt

66 61 74 74 2e ¡Huella digital de todo! Próximamente se agregará más información sobre los métodos de fingerprinting, casos de uso de ejemplo y resultados de investigación. ¡Manténganse atentos! Un script para extraer metadatos de red y huellas digitales como JA3 y HASSH de archivos de captura de...

CVE-2023-20198

CVE 2023-20198 Introducción El componente de interfaz web del software Cisco IOS XE tiene una vulnerabilidad previamente desconocida que, cuando se expone a internet o a redes no confiables, ya está siendo explotada activamente, según Cisco. Debido a esta vulnerabilidad, un atacante remoto no...

cve-search

cve-search cve-search es una herramienta para importar CVE Common Vulnerabilities and Exposures y CPE Common Platform Enumeration en una MongoDB para facilitar la búsqueda y el procesamiento de CVEs. El objetivo principal del software es evitar realizar búsquedas directas y públicas en las bases ...

TCLtools

Scripts TCL para pruebas de penetración en Cisco IOS Con TCLtools puedes transformar cualquier hardware Cisco IOS en una estación de pivote. ¡Es fácil de configurar y usar! Características TCLmap — Implementación de escáner de puertos nmap TCLproxy — Implementación de servidor proxy TCLproxy...

Docker IPsec VPN Server

English | 简体中文 | 繁體中文 | Русский Servidor VPN IPsec en Docker Imagen de Docker para ejecutar un servidor VPN IPsec, con IPsec/L2TP, Cisco IPsec e IKEv2. Basado en Alpine 3.23 o Debian 12 con Libreswan software VPN IPsec y xl2tpd demonio L2TP. Una VPN IPsec cifra tu tráfico de red, de modo que nadi...

CVE-2019-1619

CVE-2019-1619 Script de Powershell para construir el token necesario para el Bypass de Autenticación. Estaba realizando una prueba de penetración y encontré un servidor vulnerable a CVE-2019-1619. No pude aprovechar el módulo de metasploit debido al acceso restringido, así que lo exploté...

Dome

DOME - Una herramienta de enumeración de subdominios Ver la versión en español Dome es un script de Python rápido y confiable que realiza un escaneo activo y/o pasivo para obtener subdominios y buscar puertos abiertos. Esta herramienta está recomendada para cazadores de bugs y pentesters en su fa...

Ventoy

Ventoy Ventoy es una herramienta de código abierto para crear unidades USB arrancables para archivos ISO/WIM/IMG/VHDx/EFI. Con Ventoy, no necesitas formatear el disco una y otra vez, solo copia los archivos de imagen a la unidad USB e inícialos. Puedes copiar muchos archivos de imagen a la vez y...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Muchos módulos fueron escritos por David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licenciado bajo AGPLv3 ver archivo LICENSE Por favor, no lo utilices en organizaciones militares o de...

⚡ Weekly Recap: Chrome 0-Day, Router Hijacks, Coder Supply Chain Attack and More

Turning off email images should at least stop the pictures. This week, attackers had a workaround: a scannable QR code built out of text. It still appears, even with images blocked. A small detail, but an annoying one if that was a precaution you were counting on. Elsewhere, a trusted software...

the-book-of-secret-knowledge

"El conocimiento es poderoso, ¡ten cuidado cómo lo usas! " Una colección de listas inspiradoras, manuales, chuletas, blogs, trucos, one-liners, herramientas CLI/web y más. 📔 ¿Qué es? Este repositorio es una colección de diversos materiales y herramientas que uso a diario en mi trabajo. Contiene...

enum4linux-ng

enum4linux-ng Una versión de nueva generación de enum4linux enum4linux-ng.py es una reescritura de enum4linux.pl de Mark Lowe anteriormente Portcullis Labs, ahora Cisco CX Security Labs, una herramienta para enumerar información de sistemas Windows y Samba, destinada a profesionales de seguridad ...

spraycharles

Spraycharles hey, yo, me siento como spraycharles - Chiddy Bang Herramienta de pulverización de contraseñas lenta y constante, diseñada para rociar en un intervalo durante un largo período de tiempo. Incluye plugins de pulverización para Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix...

TREVORspray

TREVORspray 2.0 TREVORspray es un rociador de contraseñas modular con hilos, proxy SSH, módulos de botín y más. Por @thetechr0mancer Instalación: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray...

clamav

ClamAV ClamAV® is an open source antivirus engine for detecting trojans, viruses, malware & other malicious threats. Documentation & FAQ ClamAV documentation is hosted at docs.clamav.net. The source archive for each release also includes a copy of the documentation for offline reading. You can...

cve-2020-3452

CVE-2020-3452-Exploit For Educational Purpose ONLY! Just basic exploit abusing CVE-2020-3452 to enumerate the standard files accessible in the Web Directory of CISCO ASA/FTD applicances. Usage: By default this uses a file list constructed from sample output from CVE-2018-0296 in the Metasploit...

CVE-2023-22518

CVE-2023-22518 Una herramienta de explotación para explotar servidores Confluence que son vulnerables a CVE-2023-22518, una vulnerabilidad de autorización incorrecta. Instalación: root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-22518 cd CVE-2023-22518 python3 exploit.py Uso:...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 This is a very simple playbook to detect and disable http/https server to prevent the vulnerability. Getting started Simply use the Cisco Always on Sandbox to test example 1. Log into sandbox router and turn on http/https server root@kitploit: ssh...