gef

GEF pronunciado ʤɛf - "Jeff" es un conjunto de comandos para x86/64, ARM, MIPS, PowerPC y SPARC para ayudar a desarrolladores de exploits e ingenieros inversos cuando usan el clásico GDB. Proporciona funcionalidades adicionales a GDB mediante la API de Python para asistir durante el proceso de...

bulwark

Una herramienta organizativa de gestión de activos y vulnerabilidades, con integración con Jira, diseñada para generar informes de seguridad de aplicaciones. Funcionalidades Gestión de vulnerabilidades para múltiples clientes Generación de informes de seguridad Integración con Jira Autorización...

zap-hud

ZAP Heads Up Display El HUD ya no está en desarrollo activo Desafortunadamente, el HUD ya no está en desarrollo activo debido a que nadie se está centrando en él. El HUD es una interfaz única e innovadora que sabemos que a algunas personas les encanta. Pero también requiere una cantidad nada...

pysqli

PySQLi - Framework de inyección SQL en Python 1. Descripción general PySQLi es un framework de Python diseñado para explotar vulnerabilidades complejas de inyección SQL. Proporciona bloques dedicados que pueden utilizarse para construir exploits avanzados o fácilmente extenderse/mejorarse para...

metasploit-framework

Metasploit Framework El Metasploit Framework es una herramienta de código abierto publicada bajo una licencia estilo BSD. Para obtener información detallada sobre la licencia, consulte el archivo COPYING. Última versión Acceda a la última versión de Metasploit desde la página Instaladores...

peda

peda PEDA - Asistencia de Desarrollo de Exploits en Python para GDB Características principales: Mejora la visualización de gdb: colorea y muestra los códigos de desensamblado, registros e información de memoria durante la depuración. Añade comandos para soportar la depuración y el desarrollo de...

maldev-for-dummies

Desarrollo de malware para Dummies En la era de EDR, los operadores de red team ya no pueden salirse con la suya usando payloads precompilados. Por lo tanto, el desarrollo de malware se está convirtiendo en una habilidad vital para cualquier operador. Comenzar con maldev puede parecer desalentado...

burpsuite-copy-as-xmlhttprequest

Extensión Copy as XMLHttpRequest para BurpSuite La extensión añade un menú contextual a BurpSuite que permite copiar múltiples solicitudes como XmlHttpRequest de Javascript, lo que simplifica el desarrollo de PoC al explotar XSS. Instalación descarga el último JAR desde releases o constrúyelo...

py3webfuzz

Py3webFuzz ';-- Python Biblioteca de módulo de fuzzing web Python3 Module Compatible Autor Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contribuyentes Nathan Hamiel @nathanhamiel DESCRIPCIÓN Basado en pywebfuzz, Py3webfuzz es un módulo de Python3 que ayuda a identifica...

twiga

Twiga Una herramienta que enumera dispositivos Android para obtener información útil para comprender su funcionamiento interno y para el desarrollo de exploits. Soporta android 4.2 a android 7.1.1 Requisitos La versión más actual de ADB debe estar en tu PATH y completamente funcional El nombre de...

dockernymous

DESPLÁZATE HACIA ABAJO PARA REQUISITOS E INSTRUCCIONES NO FUNCIONARÁ SI NO LOS SIGUES Advertencia: Dockernymous se encuentra en una fase muy temprana de desarrollo. Úsalo solo con fines educativos. ¡NO lo uses si dependes de un anonimato fuerte! Novedades 13.10.2018 Cambié completamente la lógica...

cheat-engine

Cheat Engine Cheat Engine es un entorno de desarrollo centrado en la modificación de juegos y aplicaciones para uso personal. Descarga Ultima versión Versiones antiguas Enlaces Website Forum Forum alternativo Wiki Redes sociales Reddit Twitter Donaciones Patreon PayPal Instrucciones de compilació...

ubertooth

Ubertooth Il progetto Ubertooth è una piattaforma di sviluppo wireless open source adatta alla sperimentazione Bluetooth. Ubertooth è dotato di uno sniffer BLE Bluetooth Smart capace e può sniffare alcuni dati dalle connessioni Bluetooth Classic Basic Rate BR. L'ultima release è 2020-12-R1...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ è un plug-in per GDB e LLDB che rende il debugging meno doloroso, con un focus sulle funzionalità necessarie a sviluppatori di software di basso livello, hacker hardware, reverse engineer e sviluppatori di exploit. Ha un'infinità di funzionalità, consulta la nostra...

faraday_agent_dispatcher

Faraday Agents Dispatcher aiuta gli utenti a sviluppare integrazioni con Faraday scritte in qualsiasi linguaggio. Installazione Basta eseguire pip3 install faradayagentdispatcher e dovresti vedere il comando faraday-dispatcher nel tuo sistema. Per configurare un ambiente di sviluppo cioè, per...

osed-scripts

osed-scripts Maßgeschneiderte Werkzeuge für den Windows-Usermode-Exploit-Dev-Kurs OSED von Offensive Security Inhaltsverzeichnis Eigenständige Skripte egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg-Skripte find-ppr.py find-bad-chars.py search.py Eigenständige...

teler

!IMPORTANT Estimados usuarios, Queremos compartir algunas actualizaciones importantes sobre el desarrollo de teler IDS. 🛑 El desarrollo de teler IDS está actualmente en pausa. Sin embargo, nos complace informarles que hemos decidido dar un paso audaz: emprender una reestructuración completa,...

naxsi

Estado del Proyecto Esta es una actualización del estado del proyecto sobre Naxsi. Como habrán notado, el desarrollo de Naxsi se ha detenido y el repositorio será archivado por razones históricas. Esto significa que no se publicarán nuevas actualizaciones ni correcciones de errores para esta...

bst

Binary String Toolkit Resumen El Binary String Toolkit o BST, para abreviar, es una utilidad bastante simple para convertir cadenas binarias a varios formatos adecuados para su inclusión en códigos fuente, como los utilizados para desarrollar exploits y Pruebas de Concepto en el campo de la...

CVE-2026-107295

A flaw was found in pydantic-ai-slim. The local development chat interface does not properly validate request content types, allowing a malicious website visited by a developer to send cross-origin requests to the locally hosted server. A remote attacker can exploit this vulnerability to trigger...