Malware-Exhibit

⚠️⚠️ Malware-Exhibit ⚠️⚠️ Docker - Usage and Importance Pull the docker image In Information, do not use this repository on your own computer or clone the repository and build the dockerfile on your down computer To run the image use ie: ---docker run --name -it...

WAMpage

WAMpage WAMpage - A WebOS root LPE exploit chain CVE-2022-23731 This exploit is mainly of interest to other researchers - if you just want to root your TV, you probably want RootMyTV, which offers a reliable 1-click persistent root. Currently only supports WebOS 4.x on 32-bit SoCs. This software ...

Nimcrypt2

Nimcrypt2 Nimcrypt2 es otro empaquetador/cargador de PE diseñado para evadir AV/EDR. Es una mejora de mi proyecto original Nimcrypt, siendo las principales mejoras el uso de llamadas directas al sistema y la capacidad de cargar archivos PE normales además de shellcode sin procesar. Antes de...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script en bash que permite identificar y/o explotar la vulnerabilidad Log4shell de forma remota. Esta herramienta realiza distintas pruebas usando LDAP payloads y cabeceras X-Api-Version, User-Agent y X-Forwarded-For. Siempre utilizar este script con autorización previa...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA & Cisco Firepower Threat Defense FTD Web Service Read-Only Directory Traversal A vulnerability in the web services interface of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an...

gdbfuzz

GDBFuzz: Fuzzing Guiado por Depurador Este es el código complementario del artículo: 'Fuzzing de Sistemas Embebidos usando Interfaces de Depurador'. Una preimpresión del artículo se puede encontrar aquí https://publications.cispa.saarland/3950/. El código permite a los usuarios reproducir y...

Kvasir

Kvasir Welcome to Kvasir! Herein these directories lay the groundwork tools for effective data management during a Penetration Test. Penetration tests can be data management nightmares because of the large amounts of information that is generally obtained. Vulnerability scanners return lots of...

recon

El proyecto se ha trasladado a monorepo. Consulte https://github.com/pownjs/pown para obtener más información. Recon Recon es un framework de reconocimiento de objetivos impulsado por grafos de conocimiento. El uso de grafos de conocimiento en lugar de representaciones tabulares planas facilita...

Alfred

WIP - Alfred Renovado 2.0 Alfred - Un Framework Modular de Reconocimiento y Explotación FASE EXPERIMENTAL Alfred es un framework basado en Python diseñado para ayudar en diversas tareas de reconocimiento, explotación y post-explotación. Es altamente modular, permitiendo a los usuarios añadir...

pmanager

Pmanager Demostración Descripción Almacena y recupera tus contraseñas desde una base de datos local y segura. Verifica si tus contraseñas han sido filtradas anteriormente para evitar ataques de reutilización dirigida de contraseñas. ¿Por qué desarrollar otro gestor de contraseñas? Este proyecto...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

XSSCon

Un potente escáner XSS hecho en Python 3.7 Instalación Requisitos: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests Python 3.7 Comandos: root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py --help...

openclarity

OpenClarity is an open source tool for agentless detection and management of Virtual Machine Software Bill Of Materials SBOM and security threats such as vulnerabilities, exploits, malware, rootkits, misconfigurations and leaked secrets. Join OpenClarity's Slack channel to hear about the latest...

galah

TL;DR: Galah /ɡəˈlɑː/ - pronunciado ‘guh-laa’ es un honeypot web basado en LLM diseñado para imitar diversas aplicaciones y responder dinámicamente a peticiones HTTP arbitrarias. Galah es compatible con los principales proveedores de LLM, incluyendo OpenAI, GoogleAI, Vertex AI de GCP, Anthropic,...

DiscordRAT

DiscordRAT V2 Herramienta de Administración Remota de Discord completamente escrita en Python3. Este es un RAT controlado a través de Discord con más de 20 módulos de post-explotación. Descargo de responsabilidad: Esta herramienta es solo para uso educativo, el autor no se responsabilizará por...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

go-get-rce

Este repositorio no tiene un README...

mqxss

mqxss v0.2 mqxss acts as a client to communicate with hooked browsers over MQTT The benefit to using this over beef or xsshunter is that besides hosting the js payload there is no infra setup, you can use a public broker however currently uses obfuscation, encryption is in the works. Hooked...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 Resumen El 20211005, se reveló en línea la vulnerabilidad de path traversal en Apache httpd 2.4.49 CVE-2021-41773, que puede causar lectura arbitraria de archivos si se permite el acceso al directorio atravesado, por ejemplo, configurando Require all...