132019 matches found
logira
logira Auditoría en tiempo de ejecución a nivel de SO para automatización impredecible. logira es una CLI de Linux de solo observación que registra eventos de exec, file y net en tiempo de ejecución mediante eBPF. Te ayuda a ver lo que realmente sucedió durante las ejecuciones de agentes de IA y...
RelayKing-Depth
RelayKing v1.10 Dominate the domain. Relay to royalty. RelayKing is a comprehensive relay detection and enumeration tool designed to identify relay attack opportunities in Active Directory environments. Actual reporting options. Comprehensive attack coverage. Find the hidden relay vectors and...
cameradar
Cameradar Herramienta de acceso a streams RTSP Cameradar escanea endpoints RTSP en objetivos autorizados y utiliza ataques de diccionario para forzar sus credenciales y rutas. Lo que hace Cameradar Detecta hosts RTSP abiertos en objetivos accesibles. Detecta el modelo de dispositivo que transmite...
Project-Deep-Focus
Deep Focus A high-performance network reconnaissance tool for discovering and fingerprinting services across IP ranges. Built for security researchers and network administrators. Table of Contents 1. Overview 2. Features 3. Requirements 4. Installation 5. Usage 6. Configuration 7. Understanding...
mimic
mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...
pyWhat
➡️ Discord ⬅️ La forma más fácil de identificar cualquier cosa pip3 install pywhat && pywhat --help 🤔 ¿Qué es What? Imagina esto: te encuentras con un texto misterioso 🧙♂️ 0x52908400098527886E0F7030069857D2E4169EE7 o dQw4w9WgXcQ y te preguntas qué es. ¿Qué haces? Bueno, con what solo tienes que...
CVE-2020-15916
EN GenLANConfigAttack - is a PoC for exploiting CVE-2020-15916 , a vulnerability that allows unauthorized changes to the LAN configuration of a device. Features Exploits LAN configuration vulnerability Sends malicious payload to alter network settings Bypasses security mechanisms for gaining...
krbrelayx
Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...
rsdl
rsdl Subdomain Scanner v.2 Subdomain Scan With Ping Method & Check HTTP/S Statuses. Flags| Value| Description ---|---|--- --hostname| example.com| Domain for scan. --output| | Records the output with the domain name. --list| /tmp/lists/example.txt| Lister for subdomains. New Features Checking...
CVE-2022-30190
CVE 30190 Amine TITROFINE | December 17, 2022 Follina CVE-2022-30190 is a Microsoft Office zero-day vulnerability that has recently been discovered. It’s a high-severity vulnerability that hackers can leverage for remote code execution RCE attacks. It exists when MSDT is called using the URL...
Vanguard-Map
VANGUARD1 — Mapa de Inteligencia Táctica Multidominio Un mapa 3D en tiempo real de las cosas en movimiento del mundo: tráfico de barcos en vivo AIS, aeronaves, satélites, cables submarinos, puertos, puntos de estrangulamiento y clima espacial — renderizado como una nube de terreno de 1.5 millones...
mubeng
Un comprobador de proxy y rotador de IP increíblemente rápido y fácil. Contribuyendo • Novedades • Documentación • Reportar problemas Características ¿Por qué mubeng? Instalación Binario Docker Fuente Uso Básico Opciones Notas Instalar certificado SSL Ejemplos Comprobador de proxy Rotador de IP d...
Subcert
Subcert Subcert es una herramienta de enumeración de subdominios que encuentra todos los subdominios válidos a partir de registros de transparencia de certificados. Tabla de contenidos Setup Demo Contribute Contact Me Configuración Paso 1: Instalar Python 3 root@kitploit: apt-get install...
kube-alien
Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...
kube-alien
Kube-alien Esta herramienta lanza ataques a un clúster de k8s desde dentro. Esto significa que ya necesitas tener acceso con permisos para desplegar pods en un clúster para ejecutarlo. Después de ejecutar el pod kube-alien, intenta tomar el control de los nodos del clúster añadiendo tu clave...
oppo-ghostlock
oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux Kernel Privilege Escalation Research Project Overview GhostLock CVE-2026-43499 is a kernel stack UAF vulnerability affecting Linux 2.6.39 through 7.1-rc1, triggered via a FUTEXCMPREQUEUEPI race condition. This project ports the x8664...
ActiveDirectoryEnumeration
ADE - ActiveDirectoryEnum root@kitploit: python -m ade usage: ade -h --dc DC -o OUTFILE -u USER -s -smb -kp -bh -spn -sysvol --all --no-creds --dry-run --exploit EXPLOIT / | / / / \ / / / / / /| |/ / / / | / / / / / / / / / / / / / / / / / / / / / / \ / / // // /| |/ / / // / /...
Sn1per
Products Attack Surface Management About Sn1per News Contact Demo Pricing Shop Sn1per — The Offensive-Security Platform for Modern Teams Recon, scanning, exploitation, and reporting in a single workspace — whether you're a solo pentester or a global SOC. Sn1per Professional 2026 is here The large...
WAF_buster
WAFbuster Burlar el WAF abusando de los cifrados SSL/TLS Acerca de WAFbuster Esta herramienta fue creada para analizar los cifrados que son compatibles con el firewall de aplicaciones web WAF utilizado en el servidor web...
eternal
Introducción Este es el repositorio raíz de la Eternal Software Initiative. La ESI define una arquitectura de máquina mínima basada en una modificación de Subleq OISC tan simple que su especificación completa puede escribirse en una servilleta. Luego proporcionamos un backend del compilador LLVM...