dc-sonar

Comunidad DC Sonar Repositorios El proyecto consiste en los repositorios: dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer Aviso legal Es solo con fines educativos. Evite usarlo en un dominio de Active Directory AD de producción. Ningún colaborador asume responsabilid...

tomcatWarDeployer

tomcatWarDeployer Herramienta de prueba de penetración para implementación automática de WAR y aprovechamiento de Apache Tomcat. ¿Qué es? Esta es una herramienta de pruebas de penetración diseñada para aprovechar las credenciales de Apache Tomcat con el fin de generar e implementar automáticament...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

fb-sleep-stats

fb-sleep-stats: Usando Facebook para rastrear el sueño de tus amigos Una pequeña herramienta para mostrar las posibles implicaciones de privacidad que tienen las redes sociales modernas. Al rastrear el estado en línea/fuera de línea de las personas en Facebook, es posible obtener una imagen preci...

owasp-java-encoder

OWASP Java Encoder Project Contextual Output Encoding is a computer programming technique necessary to stop Cross-Site Scripting. This project is a Java 1.8+ simple-to-use drop-in high-performance encoder class with little baggage. For more detailed documentation on the OWASP Java Encoder please...

rails-rce-cve-2016-0752

Explotando CVE-2016-0752 Esta aplicación sirve como una Prueba de Concepto vulnerable para explotar CVE-2016-0752. Para más información, consulta esta entrada de blog, que explica la vulnerabilidad, los pasos necesarios para explotarla, la solución y un enlace a un módulo de metasploit. Empezando...

sightline

Sightline Plataforma de inteligencia de infraestructura geoespacial para descubrir y analizar activos del mundo físico utilizando datos de OpenStreetMap. Resumen Sightline permite buscar, monitorear y analizar infraestructura del mundo real, incluyendo: Torres de telecomunicaciones y centros de...

marfil

Marfil Marfil is an extension of the Aircrack-ng suite, used to assess WiFi network security. It allows to split the work of performing long running dictionary attacks among many computers. Motivation The Aircrack-ng suite provides the aircrack-ng tool, which is a 802.11 WEP and WPA/WPA2-PSK key...

marfil

Marfil Marfil es una extensión del conjunto Aircrack-ng, utilizado para evaluar la seguridad de redes WiFi. Permite dividir el trabajo de realizar ataques de diccionario de larga duración entre muchas computadoras. Motivación El conjunto Aircrack-ng proporciona la herramienta aircrack-ng, que es ...

Nuages

Nuages Nuages es un marco C2 modular. Consulta la Wiki para documentación y tutoriales, no dudes en abrir issues para obtener ayuda, reportar errores o solicitar funciones. Introducción Nuages aspira a ser un marco C2 en el que los elementos del back end son de código abierto, mientras que los...

MSSqlPwner

MSSqlPwner MSSqlPwner es una herramienta de pentesting avanzada y versátil diseñada para interactuar y comprometer servidores MSSQL de manera fluida. Esta herramienta está basada en impacket, lo que permite a los atacantes autenticarse en bases de datos mediante contraseñas en texto claro, hashes...

crowbar

Crowbar - Herramienta de fuerza bruta ¿Qué es Crowbar? Crowbar anteriormente conocido como Levye es una herramienta de fuerza bruta que se puede utilizar durante pruebas de penetración. Fue desarrollada para forzar algunos protocolos de una manera diferente a otras herramientas populares de fuerz...

CVE-2025-53770-Scanner

CVE-2025-53770 Scanner by DanSec A simple, effective reconnaissance tool to identify potential exposure to the critical SharePoint vulnerability CVE-2025-53770. !Warning This tool is intended for authorised testing purposes only. The author DanSec takes no responsibility for misuse or damage caus...

CVE-2024-22939

objetivo:https://github.com/sunkaifei/FlyCms versión: v1.0 Se descubrió que FlyCms v1.0 contiene una Cross-Site Request Forgery CSRF a través del componente /system/article/categoryedit Poc root@kitploit: history.pushState'', '', '/' Éxito:...

Awesome-WAF

Awesome WAF Todo sobre los cortafuegos de aplicaciones web WAF desde una perspectiva de seguridad. 🔥 Prólogo: Originalmente, esta era mi propia colección sobre WAF. La publico como código abierto con la esperanza de que sea útil para pentesters e investigadores. Como dice el refrán, "la comunidad...

CVE-2018-6389

doser.py Herramienta DoS para solicitudes HTTP inspirada en hulk pero con más funcionalidades escrita en Python: Ejemplos 999 hilos envían solicitudes GET: root@kitploit: python doser.py -t 999 -g 'https://targeted.site.com' 999 hilos envían solicitudes POST con datos json: root@kitploit: python...

Malicious-MCP

MCP Malicioso Este es un proyecto de prueba de concepto que te permite desplegar un servidor MCP que se "disfraza" como cualquier otro servidor MCP. Este MCP actúa como un 'Proxy' de MCP, y simplemente reenvía todas las solicitudes entrantes a un servidor MCP upstream. ¿Qué es un MCP? Un Servidor...

CVE-2024-3656

Keycloak 24.0.5 is vulnerable to Broken Access Control vulnerability, where the attacker can use any authenticated user to perform some api action such as : Test LDAP connections via the testLDAPConnection endpoint. Retrieve unmanaged attributes of any user via the getUnmanagedAttributes endpoint...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

shootback

shootback shootback es un túnel TCP inverso que te permite acceder a un objetivo detrás de NAT o firewall Túnel TCP inverso, permite que las máquinas de red interna detrás de NAT o firewall sean accesibles desde la red externa. Consume menos del 1% de CPU y 8 MB de memoria con 800 conexiones...