fusionauth-samlv2

fusionauth-samlv2 This repository is SAML v2.0 bindings in Java using JAXB. You'd use this library to process SAML requests and responses. See the tests for example code. Security disclosures If you find a vulnerability or other security related bug, please report the vulnerability here before...

CVE-2021-41773

CVE-2021-41773 — PoC: Path Traversal + RCE via modcgi For use only in controlled and own environments. Do not use against systems without authorization. Description PoC developed to demonstrate and understand the vulnerability CVE-2021-41773 , present in Apache HTTP Server 2.4.49. The flaw reside...

IIS-Backdoor

IIS-Backdoor In this article I will explain how I designed a rootkit for Microsoft Internet Information Services IIS.The question is: why a backdoor in a web server? First obvious but useless answer: because we can. Ok, let us give a more clever answer. The purpose of backdooring a web sever is...

Android-Projector-C2-Malware

Pre-installed C2 Infrastructure and RAT Payload on Android Projectors Technical Analysis Report — Security Research Affected Devices: Multiple Android projectors of beamer brands like the Nonete e.g., Model HY260Pro likely also several projectors from Magcubic, Hotack, Huyukang and many more, as...

aparoid

Aparoid Aparoid es un framework diseñado para el análisis de aplicaciones Android. Ofrece un conjunto automatizado de herramientas para descubrir vulnerabilidades y otros riesgos en aplicaciones móviles. Está construido usando el framework Flask y ofrece una GUI web para subir archivos APK y...

instarecon

InstaRecon Reconocimiento digital básico automatizado. Ideal para obtener una huella inicial de tus objetivos y descubrir subdominios adicionales. InstaRecon hará: Consultas DNS A, PTR, MX, NS Consultas DNS recursivas en todos los hosts descubiertos Consultas Whois en dominio e IP Dorks de Google...

goCabrito

goCabrito Script super organizado y flexible para enviar campañas de phishing. Características Envía a un solo correo electrónico Envía a listas de correos electrónicos texto Envía a listas de correos con nombre y apellido csv Soporta archivos adjuntos Divide correos en grupos Retrasa el envío de...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based Vulnerabilidad de Divulgación de Información Esta es una vulnerabilidad en Microsoft Edge Chromium-based. El atacante pudo engañar al usuario para que revelara información sensible sin su conocimiento. Poc:...

mutiny-fuzzer

Inicio rápido: Tutorial de Mutiny Publicación del blog aquí: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Enlaces a esta demostración en video de YouTube: https://www.youtube.com/watch?v=FZyR6MgJCUs Para más características orientadas a campañas de...

mutiny-fuzzer

Quickstart: Mutiny tutorial Blog post here: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Links to this YouTube video demo: https://www.youtube.com/watch?v=FZyR6MgJCUs For more features geared towards fuzzing campaigns/feedback/harnesses:...

cameradar

Cameradar RTSP stream access tool Cameradar scans RTSP endpoints on authorized targets, and uses dictionary attacks to bruteforce their credentials and routes. What Cameradar does Detects open RTSP hosts on accessible targets. Detects the device model that streams the RTSP feed. Attempts...

Sudomy

Sudomy Enumeración y Análisis de Subdominios Sudomy es una herramienta de enumeración de subdominios para recolectar subdominios y analizar dominios mediante reconocimiento automatizado avanzado framework. Esta herramienta también se puede utilizar para actividades de OSINT inteligencia de fuente...

CVE-2021-44228

CVE-2021-44228 Analysis How does it work? Below is a detailed process of a remote injection case by exploiting log4shell vulnerability. First, there are 3 part we need to know: 1. Log4j2 allows for the logging of data using a feature called message lookup substitution , where log messages can...

bbqsql

BBQSQL A Blind SQL Injection Exploitation Tool Table Of Contents What is BBQSQL? Overview of Readme High Level Usage Install BBQSQL Options Query Syntax Overview HTTP Parameters Export Config Import Config Custom Hooks Found a Bug? Can I Help? What's Up with the Name? What is BBQSQL? Blind SQL...

StegoForge

🛡️ StegoForge La combinación definitiva de esteganografía, forense digital y comunicaciones encubiertas. ⚡ Inicio Rápido Ejecutables Autónomos StegoForge es un framework Python complejo, pero no deberías tener que lidiar con entornos rotos cuando haces forense activo. Hemos compilado ejecutables...

wardn

wardn Un firewall de credenciales para agentes de IA. La afirmación principal es estructural, no política: los agentes reciben tokens de relleno, nunca claves de API reales. La clave real cruza solo una costura de red — dentro del proxy wardn, en su camino hacia la API ascendente — y se elimina d...

Antecursor

Antecursor El Proyecto Antecursor es un proyecto de código abierto y hardware abierto creado por estudiantes de seguridad informática con el objetivo de desarrollar un sistema autónomo y modular para la recopilación de información y explotación basada en red. Audiencia Antecursor está pensado par...

kitty

Introducción | Sulley: ¿Boo? | Boo: ¡Kitty! ¿Qué es Kitty? Kitty es un framework de fuzzing modular y extensible de código abierto escrito en Python, inspirado por Sulley de OpenRCE y Peach Fuzzer de Michael Eddington y ahora de Deja Vu Security. Objetivo root@kitploit: Cuando empezamos a escribi...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal root@kitploit: When we started writing Kitty, our goal w...

content

Welcome! The purpose of this project is to create security policy content for various platforms — Red Hat Enterprise Linux , Fedora , Ubuntu , Debian , SUSE Linux Enterprise Server SLES ,... — as well as products — Firefox ,... We aim to make it as easy as possible to write new and maintain...