Snaffler

Snaffler 它的用途是什么？ Snaffler 是一款面向渗透测试人员 和红队成员 的工具，旨在帮助在大量乏味讨厌的干草堆（庞大的 Windows/AD 环境）中找到美味的糖果针（主要是凭据，但也很灵活）。 它也可能对其他做其他事情的人有用，但明确来说，它并非设计为“审计”工具。 我不想读所有这些！！！ 呃，好吧。但我们不对结果负责。我们为你写了所有这些，不过没关系。我们不生气，只是失望。 snaffler.exe -s -o snaffler.log 它是做什么的？ 广义上讲 - 它从 Active Directory 获取 Windows 计算机列表，然后将其 snaffly...

librepods

!WARNING librepods.org is not an official website of the LibrePods project. It inaccurately claims to be the official website of the project by claiming copyrights and using the LibrePods logo in the footer. And at the same time, they say that the project is not affiliated with the LibrePods...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf Crea el usuario y grupo exim sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim Instala las dependencias sudo apt-get update sudo apt-get install -y make...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start pipx install yaralyzer Scan...

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability Autor del exploit: ersinerenler Página del proveedor https://code-projects.org/blood-bank-in-php-with-source-code Enlace del software https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip Resum...

bucketbuster

BucketBuster Escáner de exposición de almacenamiento de objetos en la nube para pruebas de seguridad autorizadas, trabajo de bug bounty e infraestructura propia. BucketBuster comprueba nombres de buckets candidatos contra endpoints públicos de Yandex Cloud, VK Cloud, Selectel, SberCloud, Alibaba...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 Lectura Arbitraria de Archivos Locales de ImageMagick https://www.metabaseq.com/imagemagick-zero-days/ Basado en el PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC, creé un entorno de prueba de vulnerabilidades usando docker. Uso get image docker pull...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

red-kube

基于kubectl的红队K8S对手模拟 Red Kube 是一组 kubectl 命令的集合，旨在从攻击者的角度评估 Kubernetes 集群的安全态势。 这些命令要么是被动的，用于数据收集和信息泄露；要么是主动的，用于执行实际影响集群的操作。 这些命令映射到 MITRE ATT&CK 战术，有助于了解我们在哪些方面存在最大的差距，并优先处理调查结果。 当前版本封装了一个 Python 编排模块，可以根据不同的场景或战术在一次运行中执行多个命令。 请谨慎使用，因为某些命令是主动的，会实际部署新容器或更改基于角色的访问控制配置。 警告：您不应在非自己拥有的 Kubernetes 集群上使...

worldmonitor

World Monitor 简体中文 | 日本語 Real-time global intelligence dashboard — AI-powered news aggregation, geopolitical monitoring, and infrastructure tracking in a unified situational awareness interface. !Commodity...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom Devices Inyección de Comandos CVE-2024-7120 Prueba de concepto! Resumen Se ha identificado una vulnerabilidad de inyección de comandos en los dispositivos Gateway RAISECOM, afectando a los modelos MSG1200, MSG2100E, MSG2200 y MSG2300. Esta vulnerabilidad permite a atacantes remotos...

Recon-Scan

Recon-Scan ReconScan es un escáner de reconocimiento pasivo de código abierto con un backend de FastAPI, un pipeline de trabajadores asíncronos y un frontend de una sola página. Puedes consultar el sitio desplegado en https://recon-scan.vercel.app/ La idea es obtener resultados rápidos: ejecuta u...

sharker

Sharker: donde termina Wireshark, nosotros empezamos Sharker es una herramienta potente y extensible para extraer datos valiosos de archivos PCAP o de interfaces en vivo. Aprovecha el poder de tshark para analizar capturas de red de manera eficiente y aplica un sistema de filtrado flexible para...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

CVE-2026-38192

Vulnerabilidad de inyección de código en pluck-CMS-4.7.20 En admin.php, la función moduleaddtosite itera sobre todo el array $POST, divide los nombres de parámetros controlables por el usuario usando explode'|', ... y los concatena directamente en data/settings/themes//moduleconf.php. Este archiv...

CVE-2026-34835-Black-box-Analysis

Este repositorio proporciona un análisis de seguridad de caja negra de CVE-2026-34835 desde la perspectiva de un probador de penetración externo. El objetivo no es realizar ingeniería inversa de la vulnerabilidad, sino documentar cómo un evaluador de seguridad puede identificar, validar y evaluar...

gotatun

GotaTun Una implementación de WireGuard® en espacio de usuario, y un fork de BoringTun. Licencia Todo el código fuente en este repositorio está sujeto a los términos de la Mozilla Public License, versión 2.0 a menos que se indique lo contrario. Se puede encontrar una copia de esta licencia en el...

cve-2021-26855

cve-2021-26855 GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0.8...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

CVE-2025-69216

CVE-2025-69216: OpenSTAManager has a SQL Injection in Scadenzario Print Template Overview Field| Details ---|--- CVE ID| CVE-2025-69216 Severity| HIGH Advisory| View Advisory Discovered by| Lukasz Rybak Affected Products devcode-it/openstamanager versions: = 2.9.8 CWE Classification CWE-89:...