spill

Spill Utilidad para escanear rápidamente una sola IP / CIDR en busca de OpenPrinting CVE 2024-47176 en UDP 631 Esta utilidad es rápida y tosca, pero puede ser útil para algunas personas. El exploit se ha omitido a propósito, ya que esto está más diseñado para escanear y proporcionar conciencia a...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Controlador de automatización de PoC para explotación RCE del contenedornginx-rift · Verificación del objetivo → Exploit de comando único → Reverse shell interactiva Un solo comando orquesta todo el flujo del exploit: desde comprobar el contenedor hast...

volatility3 v2.28.2

Volatility 3: The volatile memory extraction framework Volatility is the world's most widely used framework for extracting digital artifacts from volatile memory RAM samples. The extraction techniques are performed completely independent of the system being investigated but offer visibility into...

PoC_CVE-2019-10149--rce

Acerca de Ejecución remota de comandos en shell desde un servicio exim vulnerable. Las versiones vulnerables van de 4.87 a 4.91 inclusive. Consulta https://nvd.nist.gov/vuln/detail/cve-2019-10149. El siguiente script se basa en el PoC de Qualys. Consulta...

langflow-rce-exploit

Langflow RCE 漏洞利用 CVE-2025-3248 针对 Langflow 的远程代码执行漏洞利用 CVE-2025-3248 功能特点 自动漏洞检测 多种利用模式： 交互式 Shell 单命令执行 反弹 Shell 连接 文件上传能力 彩色用户界面 多种反弹 Shell 方法 命令历史持久化 📌 更新日志 v2.0 ✨ 新特性： 高级 Payload 系统 ，支持 5 种执行方式 文件上传/下载 ，使用 Base64 编码 持久化 （通过 cron 任务，persist 命令） 交互式 Shell 升级 ： upload localpath remotepath...

Windows-Privilege-Escalation-Notes

Windows Privilege Escalation Preferable room is https://tryhackme.com/room/windows10privesc, but u can use anything of your choice. Some resources, https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/...

PingCastleCloud

Ping Castle Cloud important: the source code has been moved to the main PingCastle project. this project is now archived. Introduction Ping Castle Cloud is a tool designed to assess quickly the AzureAD security level with a methodology based on risk assessment and a maturity framework. It does no...

RunasCs

RunasCs RunasCs es una utilidad para ejecutar procesos específicos con permisos diferentes a los que proporciona el inicio de sesión actual del usuario, usando credenciales explícitas. Esta herramienta es una versión mejorada y de código abierto del runas.exe integrado de Windows que resuelve...

chameleon

Chameleon Chameleon proporciona un mejor descubrimiento de contenido mediante el uso del conjunto de huellas de tecnologías de wappalyzer junto con listas de palabras personalizadas adaptadas a cada tecnología detectada. La herramienta es altamente personalizable y permite a los usuarios añadir s...

Awesome-CobaltStrike

Awesome CobaltStrike Contenido 0x00 Introduction 0x01 Articles & Videos 1. Basic Knowledge 2. Crack and Customisation 3. Useful Trick 4. CobaltStrike Hide 5. CobaltStrike Analysis 6. CobaltStrike Video 0x02 C2 Profiles 0x03 BOF 0x04 Aggressor Script 0x05 Related Tools 0x06 Related Resources...

PyHmmm

PyHmmm ¿Qué es esto? Esto es un agente de terceros para Havoc C2 escrito en python. Está pensado como un PoC básico para aprender a escribir agentes personalizados de Havoc, con su publicación de blog correspondiente...

AutoHoneyPoC

AutoHoneyPoC AutoPoC Generator HoneyPoC edición definitiva. Si es la primera vez que oyes o ves el proyecto, querrás leer la entrada del blog. https://blog.zsec.uk/honeypoc-ultimate/ Aunque estoy publicando AutoPoC, el framework por sí solo es inofensivo, ya que requiere algunos requisitos previo...

ClickonceHunter

ClickonceHunter Herramienta publicada en combinación con la presentación de conferencia Less SmartScreen More Caffeine: ClickOnce AbUse for Trusted Code Execution / publicación de blog por 0xthirteen y por mí. Web scraper escrito en Golang que utiliza tanto chromedp como peticiones HTTP normales...

checkov v3.3.19

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

Malicious code in urc (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 abbaafd909f0cd09835c29c401432a9aa6094c2007973ba23e70f3fe06b07785 Installing the package or importing the module exfiltrates basic information about the host, and the package has no other purpose. --- Category: PROBABLYPENTES...

MAL-2026-16298 Malicious code in urc (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 abbaafd909f0cd09835c29c401432a9aa6094c2007973ba23e70f3fe06b07785 Installing the package or importing the module exfiltrates basic information about the host, and the package has no other purpose. --- Category: PROBABLYPENTES...

TokenMan

Suite de tokens de acceso y actualización. Token Man es una herramienta para apoyar actividades de post-explotación mediante tokens de acceso y/o actualización de AAD. Tabla de contenidos Uso Comandos Fetch Search Swap Mapa de IDs de cliente de la aplicación FOCI AZ OAuth Uso root@kitploit: usage...

Awesome-Pentest

Increíbles herramientas y recursos de Pentest Una lista de increíbles herramientas y recursos de pruebas de penetración. Contenido Herramientas de evasión de antivirus AWS Visores de archivos y formateadores Seguridad de hardware Bus CAN Analizadores lógicos Herramientas de hardware varias...

KeeFarceReborn

KeeFarce Reborn Un DLL independiente que exporta bases de datos en texto claro una vez inyectado en el proceso de KeePass. Muy inspirado en los grandes proyectos KeeFarce, KeeThief y KeePassHax. ¿Otra herramienta de extracción de KeePass, por qué? Hace unos años, @denandz publicó KeeFarce, la...

Volumiser

Volumiser Introducción Volumiser es una herramienta de línea de comandos y una GUI de consola interactiva para listar, explorar y extraer archivos de formatos comunes de imágenes de discos duros de máquinas virtuales. La herramienta fue escrita para combatir un problema habitual: las imágenes de...