39001 matches found
CVE-2024-27292
CVE-2024-27292 : Docassemble V1.4.96 Path Traversal no autenticado Herramienta CVEHunter para detección y explotación de vulnerabilidades para CVE-2024-27292 con rendimiento asíncrono. Instalación git clone https://github.com/th3gokul/CVE-2024-27292.git cd CVE-2024-27292 pip install -r...
EDRception
See: https://malwaretech.com/2023/12/silly-edr-bypasses-and-where-to-find-them.html...
CVE-2025-32395
CVE-2025-32395 CVE-2025-32395-POC Herramienta de detección por lotes, solo para aprendizaje y reproducción...
HoneypotBuster
Microsoft PowerShell module designed for red teams that can be used to find honeypots and honeytokens in the network or at the host. CodeExecution Execute code on a target machine using Import-Module. Invoke-HoneypotBuster HoneypotBuster is a tool designed to spot Honey Tokens, Honey Bread Crumbs...
xpid
xpid Es nmap pero para pids. 🤓 Por favor, ayúdame a convertirme en un programador independiente donando directamente a continuación. xpid le da a un usuario la capacidad de "investigar" detalles de procesos en un sistema Linux. Por ejemplo, un hilo en reposo tendrá un directorio /proc/pid al que ...
CobaltStrikeScan
CobaltStrikeScan Scan files or process memory for Cobalt Strike beacons and parse their configuration. CobaltStrikeScan scans Windows process memory for evidence of DLL injection classic or reflective injection and/or performs a YARA scan on the target process' memory for Cobalt Strike v3 and v4...
holehe
Holehe OSINT - Correos Electrónicos a Cuentas Registradas 👋 ¡Hola! Para cualquier consulta profesional o colaboración, contáctame en: [email protected] 📧 Preferiblemente, usa tu correo profesional para la correspondencia. ¡Seamos breves y concisos, y todo en inglés! Versión Online de Holehe...
mail-security-tester
Framework de Pruebas de Seguridad de Correo Un framework de pruebas para soluciones de seguridad y filtrado de correo. IMPORTANTE: ¡No hagas nada malvado con esto! Las pruebas de soluciones en la nube o alojadas siempre deben ser aprobadas por el proveedor probado. Usa solo tus propias cuentas de...
wsb-detect
⏳ wsb-detect wsb-detect enables you to detect if you are running in Windows Sandbox "WSB". The sandbox is used by Windows Defender for dynamic analysis, and commonly manually by security analysts and alike. At the tail end of 2019, Microsoft introduced a new feature named Windows Sandbox WSB for...
krie
KRIe KRIe es un proyecto de investigación que tiene como objetivo detectar exploits del kernel de Linux con eBPF. KRIe está lejos de ser una estrategia a prueba de balas: desde limitaciones relacionadas con eBPF hasta detecciones posteriores a la explotación que podrían depender de un kernel...
SecureTea-Project
OWASP SECURETEA TOOL PROJECT Codacy Badge The OWASP SecureTea Project is an application designed to help Secure a person's laptop or computer / server with IoT Internet Of Things for notify users via various communication mechanisms, whenever someone accesses their computer / server. This...
wappalyzergo
Wappalyzergo Un port ad alte prestazioni della libreria di rilevamento delle tecnologie Wappalyzer in Go. Ispirato da Webanalyze. Utilizza dati da https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer Caratteristiche Molto semplice e facile da usare, con una base di...
CVE-2023-35813
CVE-2023-35813 CVE-2023-35813 es una prueba de concepto utilizada para determinar si una instancia de Sitecore es vulnerable analizando un Encabezado de respuesta del servidor en busca de modificaciones. Hecho con amor por heretic 3...
SkyWrapper
Overview SkyWrapper is an open-source project which analyzes behaviors of temporary tokens created in a given AWS account. The tool is aiming to find suspicious creation forms and uses of temporary tokens to detect malicious activity in the account. The tool analyzes the AWS account, and creating...
CVE-2024-24919
CVE-2024-24919 Una herramienta de detección y explotación de vulnerabilidades para CVE-2024-24919 Instalación: git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help Uso: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / /...
lil-pwny
Lil Pwny Fast offline auditing of Active Directory passwords using Python. About Lil Pwny Lil Pwny is a Python application to perform an offline audit of NTLM hashes of users' passwords, recovered from Active Directory, against known compromised passwords from Have I Been Pwned. Results will be...
brawl-public-game-001
BRAWL Uno de los problemas desafiantes para los investigadores de ciberseguridad que desarrollan capacidades de detección y respuesta es encontrar un entorno realista para probar sus hipótesis y capacidades. El método más económico es probar capacidades en una pequeña red de laboratorio. Pero est...
ketshash
Ketshash Una pequeña herramienta para detectar conexiones NTLM privilegiadas sospechosas, en particular el ataque Pass-The-Hash, basada en los registros del visor de eventos. La herramienta se publicó como parte de la investigación "Pass-The-Hash detection" - más detalles sobre la detección de...
lorsrf
LORSRF - 2.1 Lorsrf es una potente herramienta de pruebas de penetración web diseñada para identificar parámetros que pueden ser explotados para ataques SSRF o de carga de recursos fuera de banda. Al añadir un host OAST como Burp Collaborator al valor del parámetro, Lorsrf puede generar una...