debugHunter

debugHunter Discover Hidden Debug Endpoints & Development Environments The essential Chrome extension for bug bounty hunters and penetration testers Passively detect debug parameters, sensitive headers, and exposed paths while you browse. Why debugHunter? Finding debug endpoints and exposed...

SXDork

SXDork v1.0 SXDork es una poderosa herramienta que utiliza la técnica de google dorking para buscar información específica en internet. Google dorking es un método que emplea operadores de búsqueda avanzados y palabras clave para descubrir información sensible disponible públicamente en internet...

system_bt_AOSP10_r33_CVE-2020-0463

Pila Bluetooth Fluoride Compilar y ejecutar en AOSP Simplemente compila AOSP: Fluoride está ahí por defecto. Compilar y ejecutar en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar el código fuente mkdir /fluoride cd /fluoride git clone...

backdoorppt

backdoorppt - 'Office spoof extensions tool' Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt Simple script that allow users to add...

CVE-2024-10914

CVE-2024-10914 - Exploit de Ejecución Remota de Código RCE en D-Link Este script es un exploit de prueba de concepto PoC para CVE-2024-10914, una vulnerabilidad de ejecución remota de código en ciertos dispositivos D-Link. El script identifica y explota dispositivos vulnerables para ejecutar...

SharpRelay

Usage The only requirement for this attack to work is to have a beacon with local administrator privileges or with the ability to load drivers. The attack using SharpRelay works as follows: Upload the signed WinDivert driver into any folder on the compromised host Run SharpRelay to modify the...

ma2tl

ma2tl macapt a timeline Esta es una herramienta DFIR para generar una línea de tiempo forense de macOS a partir de las bases de datos de resultados de análisis de macapt. Requisitos Python 3.7.0 o posterior pytz tzlocal xlsxwriter Instalación % git clone https://github.com/mnrkbys/ma2tl.git Uso %...

ma2tl

ma2tl macapt to timeline This is a DFIR tool for generating a macOS forensic timeline from the analysis result DBs of macapt. Requirements Python 3.7.0 or later pytz tzlocal xlsxwriter Installation % git clone https://github.com/mnrkbys/ma2tl.git Usage % python ./ma2tl.py -h usage: ma2tl.py -h -i...

sploitctl

Descripción Script para obtener, instalar, actualizar y buscar archivos de exploits de sitios conocidos como packetstormsecurity.org y exploit-db.com. En la última versión de Blackarch Linux se ha añadido al directorio /usr/share/exploits. Instalación pacman -S sploitctl Uso noptrix@blackarch-dev...

essh

ESSH An SSH workspace with persistent sessions and live health dashboards. Keep remote shells running across connection drops, switch between hosts with keys or the mouse, and check system health without leaving your terminal. ESSH uses OpenSSH for connections and tmux to keep your work alive. Se...

vulmap

🌟 Vulmap - Herramientas de escaneo y verificación de vulnerabilidades web Haga clic aquí para la versión en inglés Vulmap es una herramienta de escaneo y verificación de vulnerabilidades web que puede escanear aplicaciones web y cuenta con funcionalidad de explotación. Actualmente, las aplicacion...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

CVE-2023-25194

Esta herramienta está destinada únicamente a fines de pruebas de seguridad. No realice actividades ilegales. Cualquier consecuencia derivada del mal uso es responsabilidad exclusiva suya. La herramienta de detección CVE-2023-25194 utiliza JNDI para cargar el contenido de respuesta devuelto por la...

babyshark

babyshark Wireshark hecho fácil en tu terminal. Babyshark es una TUI de PCAP que te ayuda a responder: ¿Qué está usando la red? ¿Qué se ve roto/extraño? ¿Qué debería seleccionar a continuación? Estado: v0.3.0 alfa. Visualización offline de .pcap / .pcapng funciona sin Wireshark Captura en vivo...

Security Bulletin: Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

Summary Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access. Vulnerability Details CVEID:CVE-2026-46242 DESCRIPTION: In the Linux kernel, the following vulnerability has been resolved: eventpoll: fix epremove struct eventpoll / struct file UAF...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

IAMActionHunter

Descripción IAMActionHunter es un analizador de declaraciones de políticas IAM y herramienta de consulta que tiene como objetivo simplificar el proceso de recopilación y comprensión de declaraciones de políticas de permisos para usuarios y roles en AWS Identity and Access Management IAM. Aunque s...

TelegramRAT

TelegramRAT RAT basado en Telegram que funciona en múltiples plataformas y se comunica a través de Telegram para eludir las restricciones de red Nota: Usa el nuevo RAT multiplataforma https://github.com/machine1337/pyFUD Instalación: 1. git clone https://github.com/machine1337/TelegramRAT.git 2...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...