shortscan

🌀 Shortscan Una herramienta de enumeración de nombres cortos de archivos en IIS. Funcionalidad Shortscan está diseñado para determinar rápidamente qué archivos con nombres cortos existen en un servidor web IIS. Una vez identificado un nombre corto, la herramienta intentará identificar...

Shellcode-Encryptor

ShellcodeEncryptor Un simple cifrador/descifrador/ejecutor de shellcode para evadir antivirus. Nota: He rehecho completamente el flujo de trabajo para la evasión, he descubierto que inyectar el binario en memoria usando PowerShell es el método más efectivo. Propósito Generar un binario .Net que...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

SharpADWS

SharpADWS 中文文档 Reconocimiento y explotación de Active Directory para equipos rojos a través de los Servicios Web de Active Directory ADWS. Resumen SharpADWS es una herramienta de reconocimiento y explotación de Active Directory para equipos rojos que recopila y modifica datos de Active Directory...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints. remote-method-guesser was presented at Black Hat USA2021 within the Arsenal sessions. The recording of the session and...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg es un escáner de vulnerabilidades Java RMI y puede usarse para identificar y verificar vulnerabilidades de seguridad comunes en endpoints Java RMI. remote-method-guesser fue presentado en Black Hat USA2021 durante las sesiones de Arsenal. La grabaci...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

htshells

HTSHELLS - Self contained web shells and other attacks via .htaccess files. Attacks are named in the following fashion, module.attack.htaccess and grouped by attack type in directories. Pick the one you need and copy it to a new file named .htaccess, check the file to see if it needs editing befo...

spring-RCE-CVE-2022-22965

Resumen de la vulnerabilidad Recientemente Spring ha publicado una vulnerabilidad CVE de gran repercusión. La información del CVE indica: "A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution RCE via data binding. The specific exploit requires th...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server auditing. Features SSH1 and SSH2 protocol server support; grab banner, recognize device or software and operating system, detect compression; gather key-exchange, host-key, encryption and message authentication code algorithms; output algorithm...

CVE-2022-1015

CVE-2022-1015 A write-up and Local Privilege Escalation Proof-of-Concept of an OOB read and write vulnerability in the Linux Kernel. You can find the write-up of this vulnerability on my blog and you can find my introduction to nftables here as well. An Important note The exploit provided in this...

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds = 3.11.1 imageupload Task → No Auth → 3-String Filter Bypass Overview Unauthenticated arbitrary file upload in DJ-Classifieds for Joomla. The imageupload task endpoint processes file uploads without authentication and relies on a 3-string blocklist ?php, eval, base...

CVE-2024-10557

Versión afectada: BloodBank Management System : 1.0 Información de la vulnerabilidad: Tipo de vulnerabilidad: Cross Site Request Forgery CSRF Gravedad: ALTA Estado: Sin parche Endpoint vulnerable: Ruta: /file/updateprofile.php Descripción de la vulnerabilidad: Existe una vulnerabilidad CSRF en es...

InvisibilityCloak

InvisibilityCloak Kit de herramientas de ofuscación de prueba de concepto para herramientas de post-explotación en C. Esto realizará las siguientes acciones para un proyecto de C en Visual Studio. Cambiar el nombre de la herramienta Cambiar el GUID del proyecto Ofuscar cadenas compatibles en los...

Kunyu

Kunyu坤舆 - Recopilación de activos corporativos más eficiente English | 中文文档 0x00 Introducción Introducción a la herramienta Kunyu kunyu, cuyo nombre proviene de , es en realidad una disciplina profesional relacionada con la información geográfica, que contabiliza la información geográfica del mar...

LiME

LiME Estrattore di memoria Linux Un modulo kernel caricabile LKM - Loadable Kernel Module per l'acquisizione di memoria volatile da dispositivi Linux e basati su Linux, come Android. LiME minimizza l'interazione tra i processi dello spazio utente e dello spazio kernel durante l'acquisizione,...

grapefruit

Grapefruit: Open-Source-Suite für Mobile-Sicherheitstests Laufzeit-Toolkit zur Instrumentierung mobiler Anwendungen, angetrieben von Frida. Inspiziere, hooke und modifiziere mobile Apps über eine webbasierte Oberfläche. Jetzt werden sowohl iOS als auch Android unterstützt! Schnellstart Erfordert...

CheeseTools

CheeseTools Este repositorio se ha creado basándose en el ya existente MiscTool1, así que un gran agradecimiento a rasta-mouse por publicarlos y darme la motivación adecuada para trabajar en ellos. CheeseExec Ejecución de comandos / Movimiento lateral mediante funcionalidad similar a PsExec. Debe...