ghidra-copilot

Ghidra Copilot Asistente potenciado por IA para Ghidra. Integra un panel de chat que puede responder preguntas sobre tu programa actual, sugerir próximos pasos y ejecutar pequeñas herramientas de análisis directamente desde la conversación. Qué hace Chat dentro de Ghidra que se mantiene en contex...

CVE-2022-26134

CVE-2022-26134 Un atacante remoto, sin autenticación, puede construir expresiones OGNL para inyectar y lograr la ejecución de código arbitrario en Confluence Server o Data Center. Se ha modificado el PoC para facilitar la obtención de un shell. Puerto común: 8090 Versiones afectadas Confluence...

PasteHunter

PasteHunter PasteHunter es una aplicación en Python3 diseñada para consultar una colección de sitios que alojan datos publicados públicamente. Para todos los pastes que encuentra, escanea el contenido sin procesar contra una serie de reglas Yara en busca de información que pueda ser utilizada por...

CVE-2024-1071-PoC-Script

CVE-2024-1071 Exploit Script 🚀 🌟 Disclaimer This Proof of Concept POC is made for educational and ethical testing purposes only. Usage of this tool for attacking targets without prior mutual consent is illegal. It is the end user’s responsibility to obey all applicable local, state, and federal...

tcpdump

TCPDUMP 4.x.y by The Tcpdump Group To report a security issue please send an e-mail to [email protected]. To report bugs and other problems, contribute patches, request a feature, provide generic feedback etc please see the guidelines for contributing in the tcpdump source tree root. Anonymo...

CVE-2023-6063-PoC

PoC para CVE-2023-6063: Inyección SQL ciega no autenticada en WP Fastest Cache 1.2.2 -red Una prueba de concepto para CVE-2023-6063, una vulnerabilidad de inyección SQL ciega basada en tiempo en WP Fastest Cache ≤1.2.2. Extrae contraseñas con hash userpass y correos electrónicos useremail de la...

yellowkey-bitlocker

🔑 yellowkey-bitlocker - Unlock your BitLocker encrypted computer files 📁 Project Overview The yellowkey-bitlocker tool provides a way to regain access to your Windows storage drives. Many users encounter issues with BitLocker drive encryption, which can lock files during updates or hardware...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

AI-SPM

Orbyx AI SPM - Gestión de Postura de Seguridad de IA La gestión de postura de seguridad de IA AI-SPM es un enfoque integral para mantener la seguridad e integridad de los sistemas de inteligencia artificial IA y aprendizaje automático ML. Implica la monitorización, evaluación y mejora continua de...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 es una vulnerabilidad en el plugin LiteSpeed Cache, un plugin popular de WordPress. Esta vulnerabilidad afecta la gestión de sesiones en LiteSpeed Cache, permitiendo a los atacantes obtener acceso no autorizado a datos sensibles. Vista previa ¿Cómo...

CVE-2023-21036

Herramientas de detección y sanitización de Acropalypse Puedes usar el script de Python acropalypsedetection.py o la regla de YARA acropalypsedetection.yar para detectar imágenes recortadas afectadas por acropalypse: root@kitploit: $ for i in testimgs/; do python3 acropalypsedetection.py $i; done...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit Tool ⚠️ FOR EDUCATIONAL AND RESEARCH PURPOSES ONLY ⚠️ 🌐 Language / Dil 🇺🇸 English 🇹🇷 Türkçe English 📋 Table of Contents Overview Features Requirements Installation Usage Technical Details Screenshots Disclaimer Contributing 🎯 Overview CVE-2025-8088 is a fictional...

basecrack

BaseCrack Decodificador para esquemas de codificación Base BaseCrack es una herramienta escrita en Python que puede decodificar todos los esquemas de codificación base alfanuméricos. Esta herramienta puede aceptar entrada de un solo usuario, múltiples entradas desde un archivo, entrada desde...

SharpMapExec

SharpMapExec Una versión mejorada de CrackMapExec. Esta herramienta está diseñada para simplificar las pruebas de penetración de redes y crear una navaja suiza que funcione en Windows, un requisito común durante las simulaciones de amenazas internas. Además de escanear en busca de acceso, se pued...

matano

Lago de datos de seguridad de código abierto para AWS Matano Open Source Security data lake es un de código abierto, construido para equipos de seguridad en AWS...

kr00ker

kr00ker Descripción Este script es un experimento simple para explotar la vulnerabilidad KR00K CVE-2019-15126, que permite descifrar algunos datos WPA2 CCMP en dispositivos vulnerables Punto de Acceso o Clientes. Más específicamente, este script intenta recuperar datos descifrados de paquetes WPA...

ServerSecurityAudit

🛡️ Auditoría de Seguridad de Windows Server Alineación NIS2 📋 Descripción general Un motor modular basado en PowerShell diseñado para realizar auditorías profundas de higiene de seguridad en sistemas Windows Server. Proporciona una puntuación de riesgo procesable alineada con la , y , generando...

Photon

Photon Increíblemente rápido rastreador diseñado para OSINT. Wiki de Photon • Cómo Usar • Compatibilidad • Librería de Photon • Contribución • Hoja de Ruta Características Clave Extracción de Datos Photon puede extraer los siguientes datos mientras rastrea: URLs dentro del alcance y fuera del...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilidad de inyección de plantillas del lado del servidor SSTI que permite la ejecución remota de código RCE en Confluence Data Center y Confluence Server Productos y versiones afectados:...

LoongBleed

LoongBleed 中文 LoongBleed is a hardware vulnerability, conceptually similar to ZenBleed CVE-2023-20593 — affecting Loongson LA464/LA664 processors that implement both LSX 128-bit SIMD and LASX 256-bit SIMD. On LoongArch, the LSX $vr registers 128-bit alias the lower half of the LASX $xr registers...