CECster

CECSTeR CECSTeR es el Recurso de Pruebas de Seguridad de Control de Electrónica de Consumo - una herramienta basada en GUI para realizar pruebas de seguridad contra los protocolos HDMI CEC Control de Electrónica de Consumo y HEC Canal Ethernet HDMI Publicado como código abierto por NCC Group Plc ...

Group-Office < 26.0.5 - Remote Code Execution

Group-Office before versions 6.8.150, 25.0.82, and 26.0.5 is vulnerable to remote code execution via OS command injection. The endpoint email/message/tnefAttachmentFromTempFile directly concatenates the user-controlled parameter tmpfile into an exec call. By injecting shell metacharacters into...

scenester

Scenester Scenester - a tool to visually snapshot a website by supplying multiple user-agent. Designed to aid in discovery of different entry points into an application. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Sharique Shaikh, sharique dot shaikh at nccgro...

lxd_root

Escalada de privilegios en Linux mediante LXD Descripción general Los miembros del grupo local lxd en sistemas Linux tienen numerosas vías para escalar sus privilegios a root. Este repositorio contiene ejemplos de exploits locales totalmente automatizados. Puedes encontrar una explicación detalla...

CVE-2023-2008

CVE-2023-2008 Exploit de prueba de concepto para CVE-2023-2008, un error en el controlador udmabuf del kernel de Linux corregido en 5.19-rc4. Puedes encontrar una descripción del error y la estrategia de explotación en nuestro blog post. El exploit fue probado en un Ubuntu 22.04 vulnerable, y...

Threat-Intelligence-Alerts

Alertas de Inteligencia de Amenazas Nuestro equipo de Inteligencia de Amenazas utiliza una variedad de fuentes y herramientas para monitorear informes externos y llevar a cabo una revisión diaria de esta inteligencia para identificar cambios en el panorama de amenazas que requieran acción interna...

Cartographer

Cartographer Mapeando la Cobertura de Código Desarrollado por Austin Peavy - https://github.com/aus10pv Publicado como código abierto por NCC Group Plc - https://www.nccgroup.com/ Publicado bajo la licencia Apache 2.0 consulte LICENSE para obtener más información...

Zulu

Zulu - el fuzzer interactivo Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu Publicado bajo AGPL; consulta LICENSE para más información Documentación consulta...

umap

umap - la herramienta de evaluación de seguridad del host USB Basado en Facedancer por Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse es una aplicación .NET escrita en C que puede utilizarse para aprovechar los derechos de edición de un usuario sobre un Objeto de Directiva de Grupo GPO con el fin de comprometer los objetos controlados por ese GPO. Se pueden encontrar más detalles en la siguiente...

AzureC2Relay

AzureC2Relay AzureC2Relay es una función de Azure que valida y retransmite el tráfico de balizas de Cobalt Strike verificando las solicitudes entrantes basándose en un perfil Malleable C2 de Cobalt Strike. Cualquier solicitud entrante que no comparta el user-agent, las rutas URI, los encabezados ...

CVE-2025-67876

CVE-2025-67876: ChurchCRM has Stored XSS in Group Role Name Leading to Admin Session Hijacking Overview...

m365_groups_enum

Enumerar grupos de Microsoft 365 en un inquilino con sus metadatos Descripción El script allgroups.py permite enumerar todos los grupos de Microsoft 365 en un inquilino de Azure AD con sus metadatos: nombre visibilidad: público o privado descripción dirección de correo electrónico propietarios...

demiguise

Demiguise - Herramienta de cifrado HTA Publicado como código abierto por NCC Group Plc - http://www.nccgroup.trust/ Desarrollado por Richard Warren, richard punto warren arroba nccgroup punto trust http://www.github.com/nccgroup/demiguise Publicado bajo AGPL, consulte LICENSE para más información...

DanderSpritz_lab

Laboratorio DanderSpritz Propósito El objetivo del laboratorio DanderSpritz es permitir a investigadores y defensores configurar rápidamente una versión completamente funcional de DanderSpritz - El conjunto de herramientas de post-explotación del Equation Group y un dominio Windows Server 2008 y ...

CVE-2012-5519

cups-root-file-read.sh ⭐ una implementación en bash del módulo 'cupsrootfileread.rb' de metasploit diseñada para pentesting y CTFs. principalmente un pequeño ejercicio de scripting en bash. pensado para ser un programa autocontenido que explota CVE-2012-5519 en sistemas linux; proporciona al...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 Informe: https://jprx.io/cve-2025-24118 Uso root@kitploit: gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

port-scan-automation

LazyMap - Script de escaneo automático con NMAP Automatiza escaneos de NMAP y políticas personalizadas de Nessus. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Daniel Compton, daniel punto compton arroba nccgroup punto com...

Attacker-Group-Predictor

Attacker-Group-Predictor The tool predicts attacker groups from techniques and softwares used. It searches based on the MITRE ATT&CK™ framework How it works? 1- Collect data from https://attack.mitre.org/ about attacker groups 2- Get data from user about attack 3- Compare data and create result...

Grouper

Grouper NO USES MÁS GROUPER. ¡USA GROUPER2! https://github.com/l0ss/Grouper2 Un script de PowerShell para ayudar a encontrar configuraciones vulnerables en la Directiva de Grupo de Active Directory. Foto de Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 -...