WhisperPair

WhisperPair: Arsenal de Pruebas para Google Fast Pair -green Una herramienta práctica para comprobar si los dispositivos Google Fast Pair son vulnerables a ataques de emparejamiento, vinculación de cuentas y de nivel de protocolo. Este repositorio proporciona el arsenal de pruebas WhisperPair, un...

external_v8_AOSP10_r33_CVE-2021-0396

Motor JavaScript V8 V8 es el motor JavaScript de código abierto de Google. V8 implementa ECMAScript según lo especificado en ECMA-262. V8 está escrito en C++ y se utiliza en Google Chrome, el navegador de código abierto de Google. V8 puede ejecutarse de forma independiente o integrarse en cualqui...

CVE-2026-11645

CVE-2026-11645 - V8 en Google Chrome anterior a Ejecución Remota de Código Uso Rápido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notas de Explotación Gravedad: ALTA CVSS: 8.8 Impacto: Confidencialidad, Integridad, Disponibilidad Publicado:...

S2-Reaper

S2-Reaper Este proyecto se utiliza para recolectar URLs vulnerables afectadas por Struts2 S2-045 de los resultados de búsqueda de Google. Uso root@kitploit: python reaper.py Acerca de El reaper.py ejecutará un rastreador de búsqueda de Google con palabras clave definidas en crawler.conf para...

DDWPasteRecon

DDWPasteRecon Los sitios de pastes son sitios web que permiten a los usuarios compartir texto plano a través de publicaciones públicas llamadas "pastes". Una vez que los atacantes comprometen el perímetro externo y obtienen acceso a los recursos internos, publican parte de los datos en sitios de...

cve-2019-2215

CVE-2019-2215 Temproot para Pixel 2 y Pixel 2 XL mediante CVE-2019-2215 Basado en una prueba de concepto de Jann Horn y Maddie Stone de Google Project Zero Resumen Demostración de un ataque de escalada de privilegios de solo lectura/escritura en memoria del kernel que resulta en un shell root...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] Si quieres apoyar noapi-google-mcp o gpt-oss-20B/120B-Vision y otros modelos de código abierto en desarrollo, por favor contribuye a mi fondo de cómputo en GPU: se necesitan alrededor de $3000. Si encuentras esto útil, considera apoyar el desarrollo...

CVE-2025-43529

CVE-2025-43529 Análisis de causa raíz para CVE-2025-43529, una vulnerabilidad UAF debido a una fase incorrecta DFG StoreBarrierInsertionPhase en JavaScriptCore. Este repositorio contiene diapositivas de análisis de causa raíz cuidadosamente estructuradas para esta vulnerabilidad, organizadas...

Ashok

Ashok Increíble navaja suiza de reconocimiento rápido 📌 Introducción El Reconocimiento es la primera fase de las pruebas de penetración, que consiste en recopilar información antes de planificar ataques reales. Ashok es una herramienta de reconocimiento increíblemente rápida para probadores de...

reverse-SynthID-text

Ingeniería Inversa de la Marca de Agua SynthID Resumen Este directorio contiene herramientas para analizar y eliminar marcas de agua SynthID de texto generado por IA. La marca de agua fue desarrollada por Google DeepMind y publicada en Nature 2024. Cómo Funciona SynthID Proceso de Marcado 1...

ALFA

ALFA Análisis Forense Automatizado de Registros de Auditoría para Google Workspace Copyright c 2026 Invictus Incident Response Autores originales Greg Charitonos & BertJanCyber mantenido por Invictus Incident Response Antes de empezar Nota sobre sistemas operativos compatibles: ALFA ha sido proba...

CVE-2025-6558-exp

CVE-2025-6558 - Google Chrome ANGLE/GPU Sandbox Escape...

Cisa-KEV-Threat-Intel-Orchestrator

Orquestador de Inteligencia de Amenazas CISA KEV Pipeline sin intervención que convierte los CVE recién armados del catálogo de Vulnerabilidades Explotadas Conocidas KEV de CISA en reglas de detección Sigma listas para producción, automáticamente, cada semana. El problema Convertir manualmente un...

BigBountyRecon

BigBountyRecon La herramienta BigBountyRecon utiliza 58 técnicas diferentes mediante varios dorks de Google y herramientas de código abierto para acelerar el proceso de reconocimiento inicial sobre la organización objetivo. El reconocimiento es el paso más importante en cualquier prueba de...

CVE-2019-0808

CVE-2019-5786 and CVE-2019-0808 Chrome 72.0.3626.119 stable Windows 7 x86 exploit chain. This exploit uses site-isolation to brute-force CVE-2019-5786. host1wrapper/iframe.html is the wrapper script that loads the exploit repeatedly into an iframe. The actual chain resides in the host2singlerun...

gvision

GVision es una aplicación de búsqueda inversa de imágenes que utiliza la API de Google Cloud Vision para detectar puntos de referencia y entidades web a partir de imágenes, ayudándote a recopilar información valiosa de forma rápida y sencilla...

cangibrina

root@kitploit: / | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder Inglés Portugués Inglés Buscador de Panel de Administración Cangibrina es una herramienta multiplataforma que tiene como objetivo obtener...

cangibrina

root@kitploit: / | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder English Português English Dashboard Finder Cangibrina is a multi platform tool which aims to obtain the admin Dashboard of sites using...

RastLeak

RastLeak Herramienta para filtrar información automáticamente mediante búsquedas con motores de hacking Google y Bing. Cómo instalar root@kitploit: git clone https://github.com/n4xh4ck5/RastLeak.git Instalar dependencias con pip: root@kitploit: pip install -r requirements.txt Para instalar wget:...

TinyInst

TinyInst root@kitploit: Copyright 2020 Google LLC Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at https://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or...