arp-scan

arp-scan Acerca de arp-scan es una herramienta de escaneo de red que utiliza el protocolo ARP para descubrir y realizar el fingerprinting de hosts IPv4 en la red local. Está disponible para Linux, BSD, macOS y Solaris bajo la licencia GPLv3. Este es README.md para la versión 1.10.1-git de arp-sca...

cpanelscanner

CpanelScanner CpanelScanner is a Go CLI tool that reads hosts from stdin, probes HTTPS on a configured port default 2087, and checks whether the response contains a configured marker string for example WHM Login. Its intended use is to identify internet-exposed cPanel/WHM instances so they can be...

bugbounty_tools

bugbountytools Colección de scripts y herramientas utilizados durante el trabajo de bug bounty. Este será el lugar donde se encuentren mis scripts de automatización creados para mi uso personal, y ocasionalmente publicados de forma pública Contacto: Para preguntas, comentarios o solicitudes,...

webp-CVE-2023-4863

libwebp CVE-2023-4863 Una vulnerabilidad para hackear el mundo - CVE-2023-4863 Encontrando la vulnerabilidad .webp en 8s Fuzzing con AFL++...

firmwalker

firmwalker Простой bash-скрипт для поиска в извлеченной или смонтированной файловой системе прошивки. Он будет искать в извлеченной или смонтированной файловой системе прошивки интересующие элементы, такие как: etc/shadow и etc/passwd список каталога etc/ssl поиск файлов, связанных с SSL, таких к...

AzureADEnumeration

Enumeración no autenticada de Microsoft Entra ID Azure AD Fuente: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. Descubrimiento de tenant -TenantInfo Descubre información del tenant mediante API públicas. 1.1 API azmap.dev Recupera los detalles del tenant del...

PT-2026-84811

Name of the Vulnerable Software and Affected Versions Cisco IOS XR Software affected versions not specified Description Improper access control issues exist within the software, which are categorized under Common Weakness Enumeration CWE CWE-284. This refers to a situation where the software does...

PT-2026-84806

Name of the Vulnerable Software and Affected Versions Cisco IOS XR Software affected versions not specified Description An improper resource control issue exists within the software, which could lead to a security compromise. This issue is categorized under CWE-664, which refers to an improper...

CVE-2024-31497

-CVE-2024-31497 Un script diseñado para descubrir vulnerabilidades en Putty explotando CVE-2024-31497...

LibPNG_OSS-Fuzz

Fuzzing y Análisis de Vulnerabilidades de libpng Proyecto de Investigación en Seguridad Grupal Acerca del Fuzzing: El fuzzing es una técnica automatizada de pruebas de software que proporciona datos inválidos, inesperados o aleatorios como entrada a un programa para descubrir errores y...

Gemini-api-key-hunter

Gemini API Key Toolkit Un toolkit para descubrir, validar y probar claves API de Google Gemini expuestas. Consta de dos componentes: Gemisc.py – Un escáner Python de alta velocidad que descubre claves API de Google expuestas en sitios web y archivos JavaScript, las verifica contra la API de Gemin...

CVE-2018-15473_exploit

CVE-2018-15473 - OPENSSH 7.7 ENUMERACIÓN DE USUARIOS dependencia: https://github.com/pyperanger/crypt-curve25519 Parche https://metacpan.org/pod/Net::SSH::Perl Referencias https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5...

CVE-2023-44970

creationtimestamp| type| source ---|---|--- 2026-09-01 20:00:46+00:00| seen| https://t.me/hackingAttack/121426 2026-09-01 20:00:46+00:00| seen| https://t.me/hackingAttack/121424 2026-09-02 01:01:08+00:00| seen| https://t.me/hackingAttack/121426 2026-09-02 01:01:08+00:00| seen|...

CVE-2025-59945

creationtimestamp| type| source ---|---|--- 2026-09-01 20:00:17+00:00| seen| https://t.me/hackingAttack/172094 2026-09-01 20:00:17+00:00| seen| https://t.me/hackingAttack/172092 2026-09-02 01:00:34+00:00| seen| https://t.me/hackingAttack/172092 2026-09-02 01:00:34+00:00| seen|...

SSHBuster

SSHBuster SSHBuster 是一款强大的命令行 SSH 暴力破解工具，专为道德黑客和渗透测试设计。它通过基于字典的攻击，高效地寻找有效的 SSH 登录凭证。 功能 针对 SSH 服务器 进行暴力破解，使用不同的用户名和密码组合 支持： 用户名 + 密码字典 单个用户名 + 密码字典 用户名字典 + 单个密码 单个用户名 + 单个密码 多线程 提升速度（默认：2 个线程，最大：5 个 ） 实时显示进度 ，展示正在尝试的每个用户名:密码组合 发现有效凭证后立即显示 自动处理 UTF-8 编码的字典，如果 UTF-8 解码失败，则回退到 Latin-1 编码 ⚠️ 法律免责声明...

ReconHound

ReconHound ReconHound 是一款基于 Python 的 Web 侦察工具，专为渗透测试人员、漏洞赏金猎人和道德黑客设计。它有助于识别隐藏路径、文件、子域名、查询参数、虚拟主机和可模糊测试的端点，是深度 Web 侦察的多功能解决方案。 功能特点 多线程扫描，实现高速 Web 枚举 支持： 目录和文件发现 子域名枚举 通过 Host 头部进行虚拟主机检测 查询参数模糊测试 使用自定义 FUZZ 占位符在 URL 任意位置进行模糊测试 以 JSON 格式保存结果 优雅处理中断并保存部分结果 免责声明 ReconHound...

ripple20

"Ripple20" Treck IOT/ICS device discovery and exploit detection v0.2 Resumen: Un paquete de Zeek para la detección pasiva de dispositivos Treck, los intentos de descubrimiento/escaneo y la explotación del conjunto de vulnerabilidades "Ripple20" en la pila TCP/IP de Treck. Referencias:...

zeek-xor-exe-plugin

Corelight::PEXOR Plugin de Zeek para detectar y descifrar ejecutables de Windows ofuscados con XOR. La clave utilizada para aplicar XOR al archivo se descubrirá automáticamente y se usará para aplicar XOR al archivo y devolverlo al ejecutable original de Windows. Una vez que el archivo se...

iptodomain

iptodomain V2 Actualización V2: Se migró de Python 2.7 a 3.8.10. Ahora admite un archivo de entrada y un archivo de salida CSV. Descripción: Esta herramienta te permite extraer dominios de un rango de IP, utilizando la información histórica archivada en Virustotal usando clave API. Es útil si...

ThreatSentry-AI

ThreatSentry AI：AI 驱动的威胁狩猎工具 自动进行外部资产发现，通过多源数据智能丰富，并利用集成机器学习预测和优先处理风险。将警报疲劳转化为可操作的情报。 🚀 使命宣言 ThreatSentry AI 通过智能风险优先级排序，消除安全警报疲劳，实现主动威胁狩猎。它结合了自动化资产发现、多源数据丰富和高级机器学习，将原始安全数据转化为可操作的情报。 👨‍💻 作者与致谢 项目负责人： EclipseManic 开发说明： 这个全面的企业安全平台由一位开发者在 AI 开发工具的协助下（用于代码生成、优化和文档）进行架构和开发——证明了 AI 增强的软件工程在复杂系统中的可行性。 📋...