android-reverse-engineering-skill

Ingeniería inversa de Android y extracción de API — Habilidad de Claude Code Una habilidad de Claude Code que descompila archivos APK/XAPK/JAR/AAR de Android y extrae las API HTTP utilizadas por la aplicación — endpoints de Retrofit, llamadas OkHttp, URLs hardcodeadas, patrones de autenticación —...

CVE-2023-20198

CVE-2023-20198 Un script de explotación desarrollado para explotar la vulnerabilidad de día cero CVE-2023-20198 de Cisco en su IOS XE Los hackers han estado explotando ampliamente esta vulnerabilidad que crea un usuario con privilegios de nivel 15 al omitir la autenticación. Un contenido XML...

GATOR

KIT DE ATAQUE A GCP PARA INVESTIGACIÓN OFENSIVA GATOR - GCP Attack Toolkit for Offensive Research , una herramienta diseñada para ayudar en la investigación y explotación de entornos de Google Cloud. Ofrece una amplia gama de módulos adaptados para apoyar a los usuarios en diversas etapas de...

CVE-2023-38545

Uso root@kitploit: git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv Prueba para más detalles, consult...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

ShodanX

ShodanX⚡ – Una herramienta de reconocimiento y OSINT impulsada por terminal, construida sobre los servicios de Shodan. Características | Instalación | Uso | Configuración posterior a la instalación Características🔧: 🔐 shodanx auth – Configura y almacena tu clave API de Shodan de forma segura. 🔓...

NetExec

🚩 Este es el repositorio de código abierto de NetExec mantenido por una comunidad de personas apasionadas. NetExec - La Herramienta de Ejecución en Red Este proyecto fue creado inicialmente en 2015 por @byt3bl33d3r, conocido como CrackMapExec. En 2019, @mpgnx64 comenzó a mantener el proyecto...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE es una herramienta de análisis estático que apunta a aplicaciones iOS y extrae información importante como enlaces, archivos interesantes .json, .cer, .der, .api y es muy útil para mostrar buenos resultados cuando se realiza pentesting en aplicaciones iOS Novedades en esta...

ephemera

Ephemera: Autoridad Certificadora SSH de Cero Confianza Ephemera es una Autoridad Certificadora CA SSH ligera y autoalojada, diseñada para imponer acceso de Cero Confianza Zero-Trust para infraestructura. Reemplaza las claves SSH estáticas con certificados de corta duración, integra MFA WebAuthn...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF con RCE | Exploit automatizado de shell inversa vía WebSocket Este proyecto proporciona un script de prueba de concepto PoC basado en Python para explotar un servicio vulnerable basado en WebSocket. El script automatiza el registro de agentes, la entrega de payloads...

CVE-2022-41040-metasploit-ProxyNotShell

CVE-2022-41040-metasploit-ProxyNotShell el script de metasploit POC sobre CVE-2022-41040. Microsoft Exchange es vulnerable a un ataque de falsificación de solicitudes del lado del servidor SSRF. Un atacante autenticado puede usar la vulnerabilidad para escalar privilegios. preparación del POC...

silph

SILPH: Recolector de Contraseñas Local Sigiloso en Memoria SILPH es una herramienta de red team de código abierto diseñada para volcar secretos LSA, hashes SAM y credenciales DCC2 completamente en memoria, sin escribir ningún archivo en disco. A diferencia de su proyecto ascendente go-secdump ,...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

gtfobins-cli

🚀 GTFOBins CLI Overview GTFOBins CLI is a command-line interface for GTFOBins, providing instant access to Unix binary exploitation techniques. This tool helps security professionals and system administrators identify and understand how legitimate Unix binaries can be misused to bypass security...

Reconator

Reconator es un framework automatizado de reconocimiento. Añade un objetivo — solo o en lote — y el trabajador ejecuta 17 módulos de reconocimiento contra él enumeración de subdominios, dirbrute, minería de JS/enlaces, huella de WAF, verificación de takeover, triaje GF, y más. El panel muestra la...

massdns

MassDNS Un resolvedor de stub DNS de alto rendimiento MassDNS es un resolvedor de stub DNS simple y de alto rendimiento dirigido a aquellos que buscan resolver una cantidad masiva de nombres de dominio en el orden de millones o incluso miles de millones. Sin una configuración especial, MassDNS es...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

wayBackLister

WaybackLister v1.1 — por FR13ND0x7F Descubre posibles listados de directorios a través de URLs archivadas de la Wayback Machine. 🕵️‍♂️ Qué Hace WaybackLister es una herramienta de reconocimiento que aprovecha la Wayback Machine para obtener URLs históricas de un dominio, analiza rutas únicas y...

pygoat

PyGoat Aplicación web intencionalmente vulnerable de Seguridad en Django. Nuestra hoja de ruta construye una aplicación web intencionalmente vulnerable en Django. Las vulnerabilidades pueden basarse en el top ten de OWASP. Tabla de contenidos pygoat Instalación Desde el código fuente Contenedor...

openqore

openqore un kit de herramientas de código abierto para parchear, modificar y mejorar el firmware de los auriculares soundcore de la serie q, con soporte planificado para otros modelos en el futuro. nota: este proyecto es mi viaje personal hacia el mundo de la ingeniería inversa de hardware y los...