buyer-eval-skill

Buyer Eval — The Rotten Tomatoes of B2B Software A free, open-source Claude skill that evaluates B2B vendors by talking to their AI agents, cross-referencing every claim against independent sources, and scoring what's verified vs. what's just optimistic marketing. New in v3.5 — Vendor questions a...

GPOddity

GPOddity El proyecto GPOddity, cuyo objetivo es automatizar los vectores de ataque a GPO mediante NTLM relaying y más. Para más detalles sobre el ataque y una demostración de cómo usar la herramienta, consulte el artículo asociado disponible en:...

CloudPrivs

CloudPrivs Tengo credenciales, ¿y ahora qué? Resumen CloudPrivs es una herramienta que aprovecha el poder existente de SDKs como Boto3 para forzar por fuerza bruta los privilegios de todos los servicios en la nube y determinar qué permisos existen para un conjunto dado de credenciales. Esta...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

web-scanner

🌐 Herramienta de Escáner Web 🌐 Desarrollado por tmrswrr Versión 1.0.0 Una herramienta integral para Escaneo de Dominios Web que incluye Descubrimiento de Subdominios, Enumeración de Directorios, Escaneo de Redes e Identificación de Sitios Web. 📷 Capturas de pantalla 📷 👇 💫 Cómo Usar 💫 👇 📒 Léeme 📒...

logira

logira Auditoría en tiempo de ejecución a nivel de SO para automatización impredecible. logira es una CLI de Linux de solo observación que registra eventos de exec, file y net en tiempo de ejecución mediante eBPF. Te ayuda a ver lo que realmente sucedió durante las ejecuciones de agentes de IA y...

WhoCord

🕵️‍♂️ WhoCord v1.1 Turn any username, email, domain, phone number, image, URL, or probe string into a full identity profile. WhoCord is a modular OSINT investigation platform that runs dozens of open‑source tools, builds a knowledge graph, detects correlations, and generates an AI‑enhanced...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Heap Buffer Overflow in libopenapv Android APV Codec Patch Analysis & Reproduction by Mobile Hacking Lab CVSS 9.8 Critical | Actively exploited in the wild | Patched March 2026 Note: We did not discover this vulnerability. All credit for finding and responsibly reporting...

Root-My-Device

Root My Device A fork of BuSung-dev/Root-My-Galaxy, under the Apache License 2.0 — see LICENSE and Credits. Root My Device is a one-click installer for explicitly supported firmware builds. The application itself is kept separate from device offsets, native exploit payloads, and KernelSU build...

CVE-2025-32463-Sudo-Chroot-Escape

CVE-2025-32463-Sudo-Chroot-Escape Descripción Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2025-32463, una vulnerabilidad de escalada de privilegios local en las versiones de sudo 1.9.14 a 1.9.17. Cuando un usuario tiene privilegios de sudo para ejecutar un coman...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 15.2.2 - Authorization Bypass ⚠️ Critical Authentication Bypass in NextJS Middleware 🛠️ PoC implementation by @zs1n 💡 Overview NextJS is a popular React-based web framework, has an authentication vulnerability that affects versions prior to 12.3.5, 13.5.9,...

poseidon

██████╗ ██████╗ ███████╗███████╗██╗██████╗ ██████╗ ███╗ ██╗ ██╔══██╗██╔═══██╗██╔════╝██╔════╝██║██╔══██╗██╔═══██╗████╗ ██║ ██████╔╝██║ ██║███████╗█████╗ ██║██║ ██║██║ ██║██╔██╗ ██║ ██╔═══╝ ██║ ██║╚════██║██╔══╝ ██║██║ ██║██║ ██║██║╚██╗██║ ██║ ╚██████╔╝███████║███████╗██║██████╔╝╚██████╔╝██║ ╚████...

hermes-osint

Hermes OSINT v3.0 🏛️🧠 The Agentic OSINT Analyst Conversational AI-driven investigations. Natural language. Expert results. 🤖✨ What's New in v3.0 🎉 Hermes 3.0 represents a complete paradigm shift from pipeline-based tool orchestration to a conversational AI-driven investigation platform. Powered by...

Stardox

Disponible en: Patrocinadores Muchas gracias a las empresas que apoyan Stardox: | | | ---|---|---|--- Acerca de Stardox es una herramienta avanzada de recopilación de información sobre stargazers de GitHub. Raspa GitHub y muestra los resultados en una vista de árbol, permitiéndote recopilar datos...

Stardox

Available in: Sponsors Huge thanks to the companies supporting Stardox: | | | ---|---|---|--- About Stardox is an advanced GitHub stargazers' information gathering tool. It scrapes GitHub and displays the results in a tree view, letting you collect data on any repository's stargazers — yours or...

auth_analyzer

Auth Analyzer Table of Contents What is it? Why should I use Auth Analyzer? GUI Overview Parameter Extraction Auto Extract From To String Static Value Prompt for Input Parameter Replacement Replacement Location Parameter removement Sample Usage Auto extract session Cookie Session Header and CSRF...

BurpWpsScan

Apoya el Desarrollo Si este proyecto ayuda tu trabajo, apoya el mantenimiento continuo y las nuevas funcionalidades. Cartera de Donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la cartera de arriba. BurpWpsScan Una extensión de Burp Suite que...

clawshield-public

ClawShield Proxy de seguridad para agentes de IA. Se sitúa delante de OpenClaw y escanea cada mensaje en busca de inyección de instrucciones, fugas de PII y secretos, antes de que lleguen al modelo o salgan de la red. Incluye 5 agentes de IA especializados, un panel de control integrado y un moto...

exploit

Exploit Una herramienta de hacking ofensiva Comenzando Esta es una herramienta o programa de hacking codificado y construido para ayudar a un hacker con el hacking y la ejecución de exploits. Para preguntas Telegram: https://t.me/bitgodhack Envíame un correo: [email protected] Requisitos de...

Nimbus Vestige

Nimbus Vestige NV A forensic reconstruction engine for cloud and identity incident response. Given fragmented cloud, SaaS, and identity telemetry — control-plane logs, sign-in events, token and consent activity — NV reconstructs how an intrusion most likely moved across accounts and services,...