CVE-2026-15893

netifipv6calcreachabletime in subsys/net/ip/netif.c derives a randomized ND reachable time from ipv6-basereachabletime as minreachable + sysrand32get % maxreachable - minreachable, where minreachable = base/2 and maxreachable = 3base/2 using integer division. When basereachabletime is 1, both...

CVE-2026-15893 Zephyr IPv6 Neighbor Discovery zero reachable time from crafted Router Advertisement causes assertion/DoS

netifipv6calcreachabletime in subsys/net/ip/netif.c derives a randomized ND reachable time from ipv6-basereachabletime as minreachable + sysrand32get % maxreachable - minreachable, where minreachable = base/2 and maxreachable = 3base/2 using integer division. When basereachabletime is 1, both...

CVE-2026-15893

CVE-2026-15893 affects the Zephyr RTOS IPv6 Neighbor Discovery stack. The function net_if_ipv6_calc_reachable_time() in subsys/net/ip/net_if.c computes a randomized reachable time from base_reachable_time using integer division. When the Reachable Time field of an incoming Router Advertisement is...

domhttpx

domhttpx es un buscador de Google Dork con un conjunto de herramientas HTTP construido con Python, que puede facilitarle la búsqueda de muchas URL/IP a la vez con rapidez. Lista Instalación Uso Banderas Uso básico Una palabra clave Múltiples palabras clave Extraer título de página Extraer título ...

ndpspoof

NDP spoof Instalación Arch Linux/CachyOS/EndeavourOS root@kitploit: yay -S nf...

smogcloud

☁️ Smogcloud Encuentra activos de AWS en la nube expuestos que no sabías que tenías. Un inventario completo de activos es el primer paso para cualquier programa de seguridad capaz. Creamos smogcloud para permitir a los ingenieros de seguridad, probadores de penetración y administradores de AWS...

JShunter

JSHunter Herramienta Profesional de Análisis de Seguridad en JavaScript Descubrimiento completo de endpoints, detección de datos sensibles y análisis avanzado de código para profesionales de seguridad Acerca de JSHunter es una herramienta integral de línea de comandos para el análisis de segurida...

HostHunter

HostHunter v2.0 Una herramienta para descubrir y extraer hostnames de manera eficiente a partir de un gran conjunto de direcciones IPv4 o IPv6 objetivo. HostHunter utiliza técnicas simples de OSINT y reconocimiento activo para mapear IPs objetivo con nombres de host virtuales. Esto es especialmen...

my-little-honeypot

my-little-honeypot Descripción Este repositorio pretende mostrar lo fácil que es programar un honeypot de telnet para recuperar malware de IoT y, por tanto, servidores de Comando y Control activos. Este código se ha publicado especialmente por la conferencia que impartí en el evento INSHACK en...

ParamPamPam

ParamPamPam Esta herramienta permite descubrir parámetros GET y POST mediante fuerza bruta. Instalación Con Docker Instala Docker root@kitploit: git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@"...

web-scanner

🌐 Herramienta de Escáner Web 🌐 Desarrollado por tmrswrr Versión 1.0.0 Una herramienta integral para Escaneo de Dominios Web que incluye Descubrimiento de Subdominios, Enumeración de Directorios, Escaneo de Redes e Identificación de Sitios Web. 📷 Capturas de pantalla 📷 👇 💫 Cómo Usar 💫 👇 📒 Léeme 📒...

nextjs-CVE-2025-29927-hunter

Acerca de Una herramienta simple en Python que automatiza búsquedas en Shodan y filtra IPs/dominios objetivo para identificar activos potencialmente vulnerables a CVE-2025-29927 en despliegues de Next.js. Uso Extraer tanto IPs como dominios root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -...

CloudRecon

CloudRecon ¡Encuentra activos de certificados! ¡Escanea la web! Herramienta presentada en @DEFCON 31 POR Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix Instalación Debes tener CGO habilitado, y puede que necesites instalar gcc para ejecutar CloudRecon root@kitploit: sudo apt install gcc...

Wonka

Wonka 🍫 "Somos los creadores de música, y somos los soñadores de sueños." - Willy Wonka Wonka es una dulce herramienta de Windows que extrae tickets Kerberos del caché de la Autoridad de Seguridad Local LSA. ¡Como encontrar un ticket, pero para investigación de seguridad y pruebas de penetración!...

HikPwn

HikPwn HikPwn, un escáner simple para dispositivos Hikvision con capacidades básicas de escaneo de vulnerabilidades escrito en Python 3.8. Este proyecto nació de la curiosidad mientras capturaba y observaba el tráfico de red generado por algunos software y dispositivos de Hikvision. Instrucciones...

strot

Ingeniería inversa de la API interna de cualquier sitio web usando lenguaje natural El Problema Los sitios web modernos cargan datos a través de llamadas AJAX ocultas: Los datos no están en el HTML; se obtienen a través de APIs internas Debes inspeccionar manualmente las solicitudes de red Lógica...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 Repositorio con todo lo que tengo para rastrear el impacto de MOVEit CVE-2023-34362 Incluye posibles organizaciones afectadas y dominios que utilizan métodos de descubrimiento de encabezado SFTP y cookies. También he creado un ticker de noticias que rastrea nuevas historias...

rover

rover Código de Prueba de Concepto para CVE-2016-5696 Rover es un pequeño programa en Python para descubrir puertos de origen arbitrarios en clientes, como se muestra en CVE-2016-569. Una vez que se conoce el puerto de origen, se puede completar la 4-tupla de información necesaria para confirmar...

SwiftBelt

SwiftBelt Acerca de SwiftBelt es un enumerador de macOS inspirado en la herramienta de enumeración Seatbelt basada en Windows de @harmjoy. SwiftBelt no utiliza ninguna utilidad de línea de comandos y en su lugar usa código Swift aprovechando el framework Cocoa, las bibliotecas Foundation, las...

xnLinkFinder

About - v8.2 This is a tool used to discover endpoints, discover potential parameters, generate a target specific wordlist and find secrets for a given target. It can find them by: crawling a target pass a domain/URL crawling multiple targets pass a file of domains/URLs searching files in a given...