phoneinfoga

Framework de recopilación de información para números de teléfono Documentación • Documentación de la API • Artículo de blog relacionado Acerca de PhoneInfoga es una de las herramientas más avanzadas para escanear números de teléfono internacionales. Permite primero recopilar información básica...

cve-2015-5602

CVE-2015-5602 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2015-5602 Autor de la imagen: https://github.com/t0kx/privesc-CVE-2015-5602...

pidrila

PIDRILA Versión actual: v0.1.0 2020.11.08 Resumen PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer es un prototipo de escáner de rutas web asíncrono realmente rápido desarrollado por el equipo de BrightSearch para todos los rastreadores éticos de la red...

cerbrutus

Cerbrutus Herramienta de fuerza bruta modular escrita en Python, para rociado de contraseñas muy rápido en SSH y FTP, y en un futuro cercano otros servicios de red. PRÓXIMAMENTE: SMB, HTTPs POST, HTTPs GET, HTTP BASIC AUTH Gracias a @0dayctf, Rondons, Enigma y 001 por las pruebas y contribuciones...

Apache-couchdb-CVE-2017-12635

Vulnerabilidad de omisión de permisos verticales en Couchdb CVE-2017-12635 Apache CouchDB es una base de datos de código abierto que se centra en la facilidad de uso y en ser "una base de datos completamente web". Es una base de datos NoSQL que utiliza JSON como formato de almacenamiento,...

reaver-wps-fork-t6x

Resumen Reaver implementa un ataque de fuerza bruta contra los PINs del registrador de Wifi Protected Setup WPS para recuperar contraseñas WPA/WPA2 , como se describe en Fuerza bruta a Wi-Fi Protected Setup: cuando un mal diseño se encuentra con una mala implementación. por Stefan Viehböck. Reave...

SharpEDRChecker

SharpEDRChecker Nueva y mejorada implementación en C de Invoke-EDRChecker. Comprueba procesos en ejecución, metadatos de procesos, DLLs cargadas en el proceso actual y metadatos de cada DLL, directorios de instalación comunes, servicios instalados y metadatos binarios de cada servicio,...

TIDoS-Framework

TIDoS El Framework Ofensivo de Pruebas de Penetración en Aplicaciones Web. IMPORTANTE : La nueva interfaz Qt5 está completa, pero tiene dependencias adicionales. Eche un vistazo a las instrucciones de instalación actualizadas. Destacados :- Aquí hay algo de luz sobre de qué trata el framework: Un...

hackrf

HackRF This repository contains hardware designs and software for HackRF, a low cost, open source Software Defined Radio platform. photo by fd0 from https://github.com/fd0/hackrf-one-pictures principal author: Michael Ossmann [email protected] Information on HackRF and purchasing HackRF:...

zclaw

zclaw El asistente personal de IA más pequeño posible para ESP32. zclaw está escrito en C y se ejecuta en placas ESP32 con un presupuesto estricto de firmware todo incluido de = 888 KiB en la compilación predeterminada. Admite tareas programadas, control GPIO, memoria persistente y composición de...

CVE-2026-25049

🚨 CVE-2026-25049 – n8n Unauthenticated Settings Disclosure 📌 Overview CVE ID: CVE-2026-25049 Affected Software: n8n Severity: Critical Category: Improper Access Control / Information Disclosure This vulnerability allows unauthenticated access to internal configuration data via a REST API endpoint...

CVE-2024-37383_PoC

Repositorio para practicar directamente la vulnerabilidad CVE-2024-37383. Informe de análisis: blog / pdf CVE-2024-37383 Detalle Nombre : Roundcube Webmail SVG Parsing XSS Objetivo : Roundcube Webmail v1.5.7 o v1.6.x manipulada en un correo electrónico, se ejecuta un script arbitrario en el...

Why-so-Serious-SAM

HiveNightmare 'Fileless' Exploit PoC: Table of Contents Overview Features Lab Simulation Example Reconnaissance with Google Dorks LOLBins Overview Fileless Dropper Embedding Exploiting Print Spooler & HiveNightmare Reflective DLL Injection MITRE ATT&CK Mapping Detection & Mitigation Legal...

lazybee

ACERCA DE LA HERRAMIENTA : Lazybee es una herramienta basada en Python con la que puedes generar listas de palabras aleatorias para ataques de fuerza bruta. Esta herramienta tiene características únicas como el cálculo del tiempo de generación de la lista y el guardado directo de archivos .txt en...

TREVORspray

TREVORspray 2.0 TREVORspray es un rociador de contraseñas modular con hilos, proxy SSH, módulos de botín y más. Por @thetechr0mancer Instalación: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray...

cve-2019-5737

Linux: docker build -t cve:linux - Dockerfile docker run cve:linux strings /usr/bin/docker-runc | tail -n 2 Windows: Get-Content Dockerfile | docker build -t cve:windows docker run cve:windows findstr /usr/bin/docker-runc | tail -n 2...

WAF_buster

WAFbuster Burlar el WAF abusando de los cifrados SSL/TLS Acerca de WAFbuster Esta herramienta fue creada para analizar los cifrados que son compatibles con el firewall de aplicaciones web WAF utilizado en el servidor web...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter is a professional Proof-of-Concept PoC scanner designed to identify the CVE-2025-68645 vulnerability in Zimbra Collaboration Suite. This tool detects Local File Inclusion LFI flaws through the /h/printcalendar endpoint. 🛡️ Vulnerability Overview The...

trust-boundary-ctf

🐘 Trust Boundary: MCP Session Isolation CTF La consola muestra Sesión Activa. Cada llamada a la herramienta tiene éxito. El token OAuth del administrador está en cada respuesta. Trust Boundary es un laboratorio CTF basado en navegador construido alrededor de una falla real de aislamiento de sesió...

CVE2PoC

CVE2PoC CVE2PoC is a tool that helps penetration testers, bug hunters, and security researchers quickly find public exploits, Proof-of-Concepts PoCs, and advisories related to a CVE ID. Table of Contents Features Installation Usage Public Exploits Finding Report Generation CVE Description...