CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - RCE en plantillas de gráficos autenticadas de Cacti Uso y seguridad Importante — Léalo primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No utilice este código contra sistemas, redes o servicios para los cuales no tenga...

diaphora

δiaphora Instalación Instala con el gestor de plugins de Hex-Rays: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Las instrucciones de instalación manual están más abajo. Diaphora διαφορά, 'diferencia' en griego versión 3.4 es la herramienta de diffing de...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

spectrIDA-Reverse_Engineering_Stack

es-define-property Object.defineProperty, but not IE 8's broken one. Example const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty assert.equal$defineProperty, false...

rootly-graphify-importer

rootly-graphify Basado en graphify, una herramienta inspirada en la idea de LLM Wiki de Andrej Karpathy — en lugar de redescubrir el conocimiento desde cero en cada consulta, un LLM construye un grafo de conocimiento persistente y estructurado que se enriquece con el tiempo. Graphify toma cualqui...

slater

Slater Versión actual:v0.25.2 — todas las versiones. En una línea: Slater sirve grafos que no caben en memoria — cientos de millones de nodos y miles de millones de aristas en unos pocos cientos de MB de RAM — a través del Bolt estándar, por lo que cualquier driver de neo4j funciona sin cambios,...

MemoryShellHunter

MemoryShellHunter Java Agent memory horse scanner combined with Call Graph modus About MemoryShellHunter es una herramienta Scanner/Killer de memory horse que combina la construcción dinámica de Call Graph. Soporta detección iniciada por Agent y Attach, compensando el problema de que las...

M365Pwned

M365Pwned Herramientas de Red Team para la explotación de Microsoft 365 mediante la API de Microsoft Graph. Dos herramientas GUI de WinForms para enumerar, buscar y extraer datos de entornos M365 utilizando tokens OAuth a nivel de aplicación — sin interacción del usuario. Herramienta| Objetivo| Q...

zettelforge

ZettelForge El único sistema de memoria agéntico construido para inteligencia de ciberamenazas. Cuando un analista senior se va, dos o tres años de contexto se van con ellos — entornos de clientes, investigaciones previas, TTPs de actores, patrones de falsos positivos, cada "espera, ya hemos vist...

LetsMapYourNetwork

Omniscient - Mapeemos Tu Red v2.0 Índice 1. QUÉ ES 2. POR QUÉ ES 3. DÓNDE USARLO 4. Presentaciones 5. Características clave 6. Guía de instalación 7. CÓMO USARLO 8. Entender el Nodo 9. Contribuidor 10. LMYN En Acción 11. Hoja de ruta 12. Contacto QUÉ ES Es de suma importancia para cualquier...

Adalanche

Adalanche Código Abierto Visualizador y Explorador de Grafos de Ataque Adalanche ofrece resultados instantáneos, mostrándole qué permisos tienen los usuarios y grupos en un Directorio Activo. Es útil para visualizar y explorar quién puede tomar el control de cuentas, máquinas o el dominio complet...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

ConditionalAccessDocumentation

Documentación de Acceso Condicional con PowerShell Este script de PowerShell documenta sus políticas de Acceso Condicional de Microsoft Entra. El script exporta todos los datos como un archivo csv que puede formatearse como libro de Excel. Para garantizar que todas las políticas puedan recuperars...

NeuVector - Information Disclosure

NeuVector through 5.4.9 contains an information disclosure vulnerability caused by missing authentication and cached sensitive data in the manager /network/graph API, letting remote attackers access sensitive information, exploit requires no special privileges. id: CVE-2026-25703 info: name:...

Stormspotter

Stormspotter crea un “grafo de ataque” de los recursos en una suscripción de Azure. Permite a los equipos rojos y pentesters visualizar la superficie de ataque y las oportunidades de pivote dentro de un inquilino, y potencia a sus defensores para orientarse rápidamente y priorizar el trabajo de...

ProHunter

📋 Descripción general Este proyecto es un módulo central del sistema ProHunter, diseñado principalmente para emitir juicios de maliciosidad sobre grafos de amenazas muestreados del módulo PPG. La idea principal de este método es que utiliza la coincidencia inexacta de vectores de grafos para...

Vba2Graph

Vba2Graph Una herramienta para investigadores de seguridad, que pierden su tiempo analizando macros maliciosas de Office. Genera un grafo de llamadas VBA, con palabras clave potencialmente maliciosas resaltadas. Permite un análisis rápido de macros maliciosas y una fácil comprensión del flujo de...

ODIN

ODIN Observa, Detecta e Investiga Redes Versión actual: v2.0.0 "Huginn" ODIN es una herramienta de Python para automatizar la recopilación de inteligencia, el descubrimiento de activos y la generación de informes. Recuerda, revisa la rama dev para las funciones más recientes, ¡y los comentarios s...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0 lxml==4.1.0 Example...

xolo

XOLO Autor: ET Lownoise Versión: 1.0 Herramienta para rastrear, visualizar e interactuar con enlaces de servidor SQL en un gráfico d3 para ayudar en sus ejercicios de equipo de pentest hacking de evaluaciones de riesgo rojo/azul/púrpura/... Requisitos: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc...