CVE-2023-42793

Escaneo por lotes python teamcityscan.py -f targets.txt -o results.txt Objetivo individual python teamcityscan.py -u http://target.com:8111 -o result.txt Especificar número de hilos python teamcityscan.py -f urls.txt -t 20 -o vuln.txt Formato del archivo de objetivos targets.txt:...

HackBrowserData

HackBrowserData HackBrowserData es una herramienta de línea de comandos para descifrar y exportar datos del navegador contraseñas, historial, cookies, marcadores, tarjetas de crédito, historial de descargas, localStorage, sessionStorage y extensiones desde el navegador. Es compatible con los...

Shwmae

Shwmae Shwmae shuh-my es una herramienta de abuso de Windows Hello que se presentó durante DEF CON 32 como parte de la charla Abusing Windows Hello Without a Severed Hand. El propósito de la herramienta es abusar de Windows Hello desde un contexto de usuario privilegiado. Shwmae Copyright C 2024...

fetchfox

FetchFox FetchFox 是一个由人工智能驱动的抓取、自动化和数据提取库。 它可以使用纯英语从任何网页抓取数据。它由 FetchFox AI scraper 的开发者制作。 开始使用 安装包和 playwright： npm i fetchfox npx playwright install-deps npx playwright install 然后使用它。以下是回调风格： import fox from 'fetchfox'; const workflow = await fox .init'https://pokemondb.net/pokedex/national'...

ai-kill-chain

Cadena de Muerte Cibernética Extendida para Amenazas de la Era de la IA Una actualización de la Cadena de Muerte Cibernética de Lockheed Martin para defensores que trabajan contra ataques de LLM e IA agéntica. Añade una etapa previa al ataque para el compromiso de la cadena de suministro de...

CVE-2024-1071-PoC-Script

CVE-2024-1071 Script de Explotación 🚀 🌟 Aviso Legal Esta Prueba de Concepto POC está realizada únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas la...

BlueFish

BlueFish BlueFish 是一款基于 Python 的自动化工具，旨在简化 PCAP（数据包捕获）文件的分析。它利用 Wireshark 的命令行工具 tshark，从网络捕获中提取有价值的信息。使用 BlueFish，您可以快速识别潜在的登录尝试、分析网络流量模式，并提取各种网络工件。 主要特性： 提取潜在的登录尝试和凭据。 分析IP和MAC地址。 从网络流量中检索嵌入的对象。 识别电子邮件地址和HTTP请求。 提供对协议、DNS查询、ICMP数据包、SMB操作、FTP会话和TLS握手的洞察。 BlueFish...

sccmsqlclient

sccmsqlclient Un cliente MSSQL dedicado para la exploración y explotación de bases de datos SCCM. Consultas de reconocimiento Ejecutar scripts de PowerShell en clientes administrados Extraer secretos Instalación PIPX $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP Puedes instal...

cve-tarmageddon

CVE-2025-62518: TARmageddon Este repositorio demuestra un error crítico en tokio-tar y en bibliotecas Rust asíncronas de tar relacionadas, donde las sobrescrituras de size en las cabeceras extendidas PAX no se aplican antes de calcular la posición de la siguiente cabecera. Resumen del error Causa...

ghidra-copilot

Ghidra Copilot Asistente potenciado por IA para Ghidra. Integra un panel de chat que puede responder preguntas sobre tu programa actual, sugerir próximos pasos y ejecutar pequeñas herramientas de análisis directamente desde la conversación. Qué hace Chat dentro de Ghidra que se mantiene en contex...

GrafXploit

Herramienta automatizada de explotación para Grafana CVE-2021-43798 Descripción general Este proyecto es una herramienta de explotación automatizada diseñada para escanear y extraer información sensible de instancias de Grafana comprometidas y vulnerables a CVE-2021-43798. La herramienta identifi...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

iocx

IOCX Extracción de IOC determinista y sin riesgo para pipelines de seguridad modernos Extracción estática de IOC de un archivo PE usando la CLI de IOCX Proyecto Oficial IOCX Este es el motor IOCX original para la extracción estática determinista de IOC y el análisis de PE. Cualquier otro...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

ExtractKeyMaster

ExtractKeyMaster Exploit que extrae las claves KeyMaster de Qualcomm mediante CVE-2015-6639 y CVE-2016-2431...

chlonium

Chlonium Chlonium 是一款用于克隆 Chromium Cookie 的应用程序。 从 Chromium 80 及更高版本开始，Cookie 使用 AES-256 GCM 加密，并使用存储在 Local State 文件中的状态密钥。该状态密钥通过 DPAPI 加密。这与旧版本不同，旧版本使用 DPAPI 对 Cookie 数据库中的每个 Cookie 项进行单独加密。这意味着，如果你拥有状态密钥，就可以随时离线解密 Cookie 数据库，无需持续访问 DPAPI 密钥。 这实际上使 Cookie...

zettelforge

ZettelForge El único sistema de memoria agéntico construido para inteligencia de ciberamenazas. Cuando un analista senior se va, dos o tres años de contexto se van con ellos — entornos de clientes, investigaciones previas, TTPs de actores, patrones de falsos positivos, cada "espera, ya hemos vist...

nord-stream

Nord Stream Nord Stream es una herramienta que permite extraer secretos almacenados en entornos CI/CD mediante el despliegue de pipelines maliciosos. Actualmente es compatible con Azure DevOps, GitHub y GitLab. Puedes encontrar más información en el siguiente artículo de blog:...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC de CVE-2026-17106 Proof of Concept educativa de CopyEscape CVE-2026-17106, vulnerabilidad de carrera TOCTOU en docker cp que permite a un contenedor malicioso escribir archivos arbitrarios en el host Docker. Inspirada en el trabajo original de masasron , quien descubrio y documen...

proctools

proctools Pequeño conjunto de herramientas para extraer información y volcar cadenas sensibles de procesos de Windows. Hecho para acompañar a FormThief. procsearch - encuentra cadenas sensibles en la memoria del proceso objetivo busca la cadena analizada en la memoria legible del proceso; si se...