FOCA

FOCA Identificación de Organizaciones mediante Archivos Recopilados FOCA es una herramienta utilizada principalmente para encontrar metadatos e información oculta en los documentos que escanea. Estos documentos pueden estar en páginas web y pueden descargarse y analizarse con FOCA. Es capaz de...

EUVD-2026-87946

KitchenOwl through 0.7.10 fails to verify that category IDs belong to the caller's household in expense and item operations. Authenticated attackers can enumerate category IDs from other households to read their category names, budgets, and colors, breaking household isolation...

Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup y explotación de la CVE-2022-40684 Contexto El 29 de enero de 2025, un usuario del foro cibercriminal BelsenGroup publicó un mensaje afirmando poseer 15,000 equipos Fortinet comprometidos, con archivos de configuración y contraseñas de VPN. Ahora ofrece 1,000 objetivos exclusivos a la...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, versiones anteriores a 1.13 hasta 1.13.10, 2.0 hasta 2.0.5, y versiones antiguas no soportadas, contienen una vulnerabilidad de enlace de propiedades causada por una neutralización incorrecta de elementos especiales. Un usuario malicioso remoto no autenticado o...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil es una herramienta de exfiltración escrita en C. El objetivo principal es exfiltrar cualquier archivo "en disco" sin tener que preocuparse por conexiones salientes restringidas. Requisito previo La máquina remota debe poder resolver DNS ¿Por qué hice esto? Obtuve RCE...

FARO

FARO Document Sensitivity Detector Table of contents What is this What's in here? Run FARO with Docker Run FARO on host machine Prerequisites Virtual environment Dependencies NER models FARO Spider Single File Detection Technical Details FARO entity detector Configuration Supported Input File...

ir-rescue

ir-rescue ir-rescue consta de dos scripts hermanos que recopilan una gran cantidad de datos forenses de sistemas Windows de 32 y 64 bits ir-rescue-win y de sistemas Unix ir-rescue-nix. Los scripts respetan el orden de volatilidad y los artefactos que se modifican con la ejecución p. ej. , archivo...

turkce-wordlist

Este proyecto no contiene ningún dato personal como direcciones de correo electrónico, nombres, teléfonos, etc. Las contraseñas se enumeran únicamente con fines académicos. No es posible asociar las contraseñas con personas reales. Lista de palabras turca Es un estudio realizado para analizar la...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

http-protocol-exfil

http-protocol-exfil Usa la versión del protocolo HTTP para enviar un archivo bit a bit "HTTP/1.0" es un 0 y "HTTP/1.1" es un 1. Utiliza peticiones GET, por lo que el Blue Team solo vería las solicitudes a tu dirección IP. Sin embargo, se necesita mucho tiempo para enviar archivos grandes; por...

apkSneeze

apkSneeze v2.0.0 Una herramienta que automatiza las tareas tediosas de hacer pentesting en aplicaciones Android. Actualmente, la herramienta proporciona las siguientes funciones: 1. Descompila el archivo apk proporcionado. 2. Convierte el archivo apk proporcionado en un archivo Jar. 3. Busca...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil es un servidor HTTP muy simple escrito en Go, útil para extraer archivos y otra información de una máquina usando HTTP. Aunque tiene muchos casos de uso, está pensado para usarse en escenarios ofensivos de bajo riesgo por ejemplo, CTFs. Piénsalo como python3 -m...

OSSEM

Metadatos de Eventos de Seguridad de Código Abierto OSSEM Un proyecto liderado por la comunidad centrado principalmente en la documentación, estandarización y modelado de registros de eventos de seguridad. https://ossemproject.com/intro.html Objetivos Definir y compartir un modelo de datos común...

xz-backdoor-github

xz-backdoor-github Historial de commits relacionados con el backdoor de xz descubierto el 29 de marzo de 2024: CVE-2024-3094. Actualmente, GitHub ha eliminado los repositorios por violaciones de los Términos de Servicio. El propósito de esto es facilitar la investigación de seguridad sobre cómo...

godehashed

Godehashed Una herramienta en golang que utiliza la API de dehashed.com para buscar activos comprometidos. Los resultados se pueden compilar en un CSV para su posterior análisis. Captura de pantalla Dehashed API Debes proporcionar una clave API a la herramienta. Consulta apikeytemplate.txt como...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

Uscrapper

Uscrapper Vanta Presentamos Uscrapper Vanta, liberando el poder de la Inteligencia de Fuentes Abiertas, sumérgete más profundamente en la vasta web con Uscrapper Vanta, Vanta desbloquea un nuevo nivel de capacidades de extracción de datos, potenciando la exploración de los territorios desconocido...

webpalm

🌐 Recorrido Avanzado de la Web y Extracción de Datos 🚀 🔍 Rastrea sitios web eficientemente, extrae datos estructurados y visualiza conexiones. 🕵️‍♂️ 🗺️ Tabla de Contenidos 📦 Instalación ⚡ Características 🚀 Uso 📌 Ejemplos 📜 Patrones Regex 🤝 Contribuciones ⚡ Características 🌳 Generación de Árbol Web...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp A mediocre vulnerability, just making a note. 1. Start Redis, port 27017 2. Start the project, SpringBoot starts on port 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666...

CVE-2026-77078

A flaw was found in multer, a Node.js middleware for handling multipart/form-data. A remote attacker can send a small multipart request containing two specially crafted text field names. This can cause an uncaught error that terminates the Node.js process, leading to a Denial of Service DoS...