CVE-2021-21123-PoC-Google-Chrome

📝 Descripción Google Chrome - API de acceso al sistema de archivos - vulnerabilidades reportadas por Maciej Pulikowski Recompensa total del programa Bug Bounty: $5.000 Esto es una prueba de concepto para: Google SecuritySeverity CVE ALTA CVE-2021-21123 MEDIA CVE-2021-21129 MEDIA CVE-2021-21130...

grr

GRR 快速响应是一个专注于远程实时取证的事件响应框架。 GRR 是一个安装在目标系统上的 Python 客户端（代理），以及可以管理和与客户端通信的 Python 服务器基础设施。 文档 如果您想了解更多关于 GRR 的信息，请访问我们的文档网站。 联系我们 GitHub 问题：github.com/google/grr/issues GRR 用户邮件列表：grr-users 在Twitter上关注我们，获取 GRR 用户聚会公告。我们在聚会期间使用Gitter 聊天室。 截图...

shellshock_crawler

Requisito previo 1. sudo pip install shell 2. Instala google python search. https://github.com/MarioVilas/google Ejecución Uso Google para buscar en los primeros 1000 sitios e intento obtener /etc/passwd. Después de probar, ¡hay muchísimos hosts que pueden ser rooteados!!!! Por cierto, esto es so...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder English Português English Dashboard Finder Cangibrina is a multi platform tool which aims to obtain the admin Dashboard of sites using brute-force over...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | , || | |, | |./|| | || | |, | |/ Beta - v0.8.7 Dashboard Finder 仪表盘查找器 English Português English Dashboard Finder 仪表盘查找器 Cangibrina 是一个多平台工具，通过暴力破解方式（基于词表、Google、Nmap 和 robots.txt）来获取站点的管理后台面板。 要求： Python 2.7...

gmailc2

gmailc2 A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the companies block unknown traffic so...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT es un bot de prueba de concepto multiplataforma Linux, Windows, Mac escrito en Python que abusa de ciertos servicios de Google para implementar un centro de comando y control para la botnet. La API de datos de Google Apps, Google Forms y Google Spreadsheet se utilizan de...

Samurai

Samurai Email Discovery SED 是一个完全用 BASH 编写的电子邮件发现框架，通过谷歌 dork、公司名称或域名来抓取电子邮件。 要求 apt-install lynx 可能还会有更多功能，例如 OSINT 选项、凭据重用发现以及 torsocks 实现——但目前已足够使用。 享受 Twitter: @0x3curity. 团队: @AnonyInfo...

CVE-2014-6271_Test

CVE-2014-6271Test CVE-2014-6271Test Obviamente, este proyecto se utiliza para comprobar si un servidor con cgi habilitado está afectado por CVE-2014-6271 también conocido como shellshock. Dependencia Requiere GoogleSearchCrawler. Uso ej: python exp.py -g www.google.com Esto probará las URL...

CVE-2021-26415

PoC PoC rápido para CVE-2021-26415 como se describe en https://www.cloaked.pl/2021/04/cve-2021-26415/ El BaitAndSwitch.exe está compilado desde https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

tsunami-security-scanner

Tsunami Tsunami 是一款通用型网络安全扫描器，拥有可扩展的插件系统，用于高置信度地检测高危漏洞。 要了解更多关于 Tsunami 的信息，请访问我们的文档。 Tsunami 高度依赖其插件系统来提供基本扫描能力。所有公开可用的 Tsunami 插件都托管在单独的 google/tsunami-security-scanner-plugins 仓库中。 快速开始 请参阅关于如何构建和运行 Tsunami 的文档。 贡献 阅读如何为 Tsunami 做贡献。 许可证 Tsunami 已根据 Apache 2.0 许可证 发布。 Copyright 2025 Google Inc...

RastLeak

RastLeak Herramienta para filtrar información automáticamente mediante búsquedas con motores de hacking Google y Bing. Cómo instalar git clone https://github.com/n4xh4ck5/RastLeak.git Instalar dependencias con pip: pip install -r requirements.txt Para instalar wget: sudo pip install wget Versión ...

Whisper_Bully

Whisper Bully Extracción de BDADDR Bluetooth, Denegación de Servicio y Herramienta de Investigación de Secuestro © 2026 @Ymsniper — Solo para investigación de seguridad autorizada. Resumen Whisper Bully es una herramienta de investigación de seguridad Bluetooth de tres etapas que apunta a...

Notes

Ingeniería de Seguridad en Google: Mis Notas de Estudio para la Entrevista Por nolang Soy ingeniero de seguridad en Google y estas son las notas que tomé mientras estudiaba para las entrevistas. Este es mi primer trabajo en seguridad y mucha gente me ha preguntado cómo estudié. Mis notas consiste...

dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

dorkbot

dorkbot 扫描 Google（或其他）搜索结果中的漏洞。 dorkbot 是一个模块化命令行工具，用于对 Google 搜索查询或其他支持来源返回的网页集合执行漏洞扫描。它分为两组模块： 索引器（Indexers） - 返回目标列表的模块 扫描器（Scanners） - 对每个目标执行漏洞扫描的模块 目标在索引时存储在数据库中。扫描后，将生成一个标准的 JSON 报告，其中包含发现的任何漏洞。索引和扫描过程可以单独运行，也可以合并到单个命令中（每种最多一个）。 快速开始 通过开发者控制台创建 Google API 凭据 创建 Google 自定义搜索引擎，并记下搜索引擎 ID，例如...

ALFA

ALFA 自动化Google Workspace审计日志取证分析 版权所有 c 2026 Invictus Incident Response 原作者 Greg Charitonos 和 BertJanCyber，由 Invictus Incident Response 维护 开始之前 关于支持的操作系统的说明：ALFA 已在多个 Linux 发行版（Debian 和 Ubuntu）上测试。 虽然在 Windows 或 macOS 上也可能使用，但结果可能不同，请自行承担风险。 安装 1. 下载本项目 2. 在终端中导航到文件夹，然后运行 sudo pip install -e . 或...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

go-dork

go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...