Fennec

Fennec 🦊 fennec is an artifact collection tool written in Rust to be used during incident response on nix based systems. fennec allows you to write a configuration file that contains how to collect artifacts. Features 🌟 🦀 A single statically compiled binary 🔬 Execute any osquery SQL query 💻 Execu...

huntr-com-bug-bounties-collector

Recolector de bugs de huntr.com Nuevo recolector de bug bountyvulnerabilidades Requisitos Chrome con interfaz gráfica Si tienes problemas con la ejecución del script, verifica el estado de las características de GPU de las máquinas virtuales, si están disponibles. Chrome WebDriver Vista previa...

honeypot.rs

honeypot.rs Honeypot that scopes CVE-2023-46604 Apache ActiveMQ RCE Vulnerability and focused on getting Indicators of Compromise. This honeypot can be used in any Threat Intelligence infrastructure to get attacker's IP adresses, Post-Exploitation samples and malware samples. This information can...

awesome-censys-queries

Awesome Censys Queries Una colección de consultas fascinantes y extravagantes de Censys Search. Contribuciones ¿Encontraste una consulta impresionante? Envíala aquí ¿Interesado en contribuir de otra manera? Consulta las pautas de contribución Recursos Censys Search CensysGPT Beta - Consultas...

GetDataReport

ACERCA DE Script en PHP+JS para obtener información del objetivo a través de una aplicación web, utiliza funciones $SERVER y funciones JS para obtener información de nuestro cliente. Plugin WEBApps En algunas aplicaciones web es necesario recopilar información del cliente para realizar tareas; co...

wahh_extras

wahhextras El Manual del Hacker de Aplicaciones Web - Contenido Extra Para todos aquellos que han leído "El manual del hacker de aplicaciones web vol2", hay varias referencias a extras, preguntas, código fuente que no son fáciles de encontrar. He recopilado todo en este repositorio. Índice Prueba...

ssh-audit

ssh-audit ssh-audit es una herramienta para auditoría de servidores SSH. Características soporte de servidores con protocolos SSH1 y SSH2; captura de banner, reconocimiento de dispositivo, software y sistema operativo, detección de compresión; recopilación de algoritmos de intercambio de claves,...

aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...

danish-wordlists

Listas de palabras danesas Colección de listas de palabras danesas para descifrar contraseñas danesas Véase también Generador de listas de palabras de teléfonos daneses para generar listas de palabras de números de teléfono daneses por área geográfica y/o uso teléfono fijo, móvil, servicios, etc...

awesome-devsecops

Awesome DevSecOps Inspirado por la tendencia awesome- en GitHub. Esta es una colección de documentos, presentaciones, vídeos, materiales de formación, herramientas, servicios y liderazgo general que apoyan la misión de DevSecOps. Estos son los bloques de construcción esenciales y fragmentos que...

Malware-Exhibit

⚠️⚠️ Malware-Exhibit ⚠️⚠️ !TypeScripthttps:/...

dga-collection

DGA Collection A collection of known Domain Generation Algorithms: Torpig ZeusBot Cryptolocker Necurs Symmi Ranbyus Usage For each DGA, the list of domains can be easily generated: root@kitploit: from datetime import date from Necurs import Necurs Compute domains for the current day/period:...

rootly-graphify-importer

rootly-graphify Built on graphify, a tool inspired by Andrej Karpathy's LLM Wiki idea — instead of rediscovering knowledge from scratch on every query, have an LLM build a persistent, structured knowledge graph that grows richer over time. Graphify takes any folder of files and turns it into a...

malware_training_vol1

malwaretrainingvol1 Materials for Windows Malware Analysis training volume 1 🚧 WARNING: work in progress! More material will be added gradually. Content The goal of this training it to build understanding of various common techniques used by malware. It contains elements of programming as well as...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

NocoBase - SQL Injection

NocoBase @nocobase/plugin-collection-sql versions prior to 2.0.39 are vulnerable to SQL injection via the sqlCollection:update endpoint. The checkSQL function, which blocks dangerous SQL keywords and ensures only SELECT statements are allowed, is not called during collection updates. id:...

NocoBase - SQL Injection

NocoBase versions prior to 2.0.39 contain a SQL injection vulnerability in the @nocobase/database package. The queryParentSQL function in eager-loading-tree.ts constructs a recursive CTE query by directly concatenating user-controlled primary key values into the SQL WHERE IN clause without...

Cheatsheets

Cheatsheets Hojas de trucos de Pruebas de Penetración/Seguridad que he recopilado a lo largo de los años...

Malicious-URL-Detection-Open-Source

Malicious-URL-Detection-Open-Source We collected existing open source code for malicious URL detection...

uac

Colector de Artefactos Unix-like UAC Acerca de • Documentación • Características Principales • Sistemas Operativos Soportados • Uso • Contribuir • Soporte • Licencia 🔎 Acerca de UAC UAC Colector de Artefactos Unix-like es una herramienta poderosa y extensible de respuesta a incidentes diseñada pa...