2324851 matches found
mwebfp
LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...
mwebfp
LNHG - Identificador Masivo de Web mwebfp Introducción El "LowNoiseHG LNHG Massive Web Fingerprinter " en adelante "mwebfp " fue concebido en julio de 2013 tras reconocer la utilidad de las capturas de pantalla de servidores web para los pentesters, durante un compromiso con grandes rangos de...
CVE-2020-35391
CVE-2020-35391 Tenda f3 Malformed HTTP Request Header Processing Vulnerability. Run root@kitploit: python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan Dork Exploitation...
CVE-2023-40028
CVE-2023-4002 Ghost-Arbitrary-File-Read : El nombre de usuario o correo electrónico del Ghost CMS objetivo. --password : La contraseña del Ghost CMS objetivo. --url : La URL del Ghost CMS objetivo p. ej., http://website.com. 1. Inicio de sesión: El script se autentica con la API de administración...
react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478
🔍 Phoenix SCA Scanner - Universal - Version for CVE-2025-55182-CVE-2025-66478 React and Nexus Vulnerability EXTERNAL Vulnerability for React2Shell class of bugs: two freshly disclosed, unauthenticated remote code execution vulnerabilities in the React Server Components RSC "Flight"...
nginx-CVE-2017-7529
Vulnerabilidad de lectura fuera de límites en la caché de Nginx CVE-2017-7529 Principio de la vulnerabilidad Lectura de referencia: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7...
PacketSender
Introducción Lea esto en otros idiomas:English, Español, Deutsch, Français. italiano, 简体中文 Packet Sender es una utilidad de código abierto que permite enviar y recibir paquetes TCP, UDP y SSL TCP encriptado, así como peticiones HTTP/HTTPS y generación de paneles. La rama mainline soporta...
wig
wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...
wig
wig - Recopilador de Información de Aplicaciones Web wig es una herramienta de recopilación de información de aplicaciones web, que puede identificar numerosos Sistemas de Gestión de Contenidos y otras aplicaciones administrativas. La identificación de aplicaciones se basa en sumas de verificació...
waidps
waidps Sistema de Auditoría Inalámbrica, Detección y Prevención de Intrusiones Depende de PyCrypto, ejecuta pip install pycrypto para instalar. Eliminado - Característica de cifrado Lista de reproducción de YouTube -...
pentestagent
PentestAgent AI Penetration Testing https://github.com/user-attachments/assets/a67db2b5-672a-43df-b709-149c8eaee975 Requirements Python 3.10+ API key for OpenAI, Anthropic, or other LiteLLM-supported provider Install root@kitploit: Clone git clone https://github.com/GH05TCREW/pentestagent.git cd...
kratos
Chat · Discussions · Newsletter · Docs · Try Ory Network · Jobs Ory Kratos is an API first identity and user management system for cloud native applications. It centralizes login, registration, recovery, verification, and profile management flows so your services consume them instead of...
kratos
Chat · Discusiones · Boletín informativo · Documentación · Probar Ory Network · Empleos Ory Kratos es un sistema de gestión de identidad y usuarios API-first para aplicaciones nativas de la nube. Centraliza los flujos de inicio de sesión, registro, recuperación, verificación y gestión de perfiles...
CVE-2025-24813-Scanner
CVE-2025-24813 Scanner A multi-threaded vulnerability scanner to detect Apache Tomcat servers vulnerable to CVE-2025-24813 arbitrary file upload leading to RCE. Description This scanner checks for Apache Tomcat servers vulnerable to CVE-2025-24813 by: 1. Attempting to upload a serialized Java...
CVE-2022-3602
Detección para CVE-2022-3602 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 Detecta cuando la cabecera HTTP Server indica que la versión de OpenSSL es vulnerable a CVE-2022-3602 es decir, v3.0.0 a v3.0.6 inclusive. Detecta intentos de explotación en TLS v1.2. Referencias:...
geoserver-
GeoServer CVE-2024-36401 Exploitation Tool GeoServer CVE-2024-36401 Environment: JDK8 Disclaimer: For authorized testing only. The author bears no responsibility for any consequences caused by user misuse. Please comply with laws and regulations! 1. Default payload: POST /geoserver/wfs HTTP/1.1...
aparoid
Aparoid Aparoid es un framework diseñado para el análisis de aplicaciones Android. Ofrece un conjunto automatizado de herramientas para descubrir vulnerabilidades y otros riesgos en aplicaciones móviles. Está construido usando el framework Flask y ofrece una GUI web para subir archivos APK y...
birdy-edwards
BIRDY-EDWARDS 2.0 Infiltrate & Expose Automated AI powered Facebook intelligence tool for target profiling, network analysis and threat reporting. Runs entirely on-device via Ollama. AI-powered Facebook SOCMINT platform — 100% local, zero cloud dependency. For lite version check this repo click...
CVE-2026-44596
CVE-2026-44596 — YAMCS Sin Límite de Tasa en el Endpoint de Autenticación Resumen El endpoint de autenticación POST /auth/token en yamcs-core carece de cualquier forma de limitación de tasa, bloqueo de cuenta o estrangulamiento de intentos fallidos. Un atacante remoto no autenticado puede realiza...