pwl

!WARNING Esta aplicación ya no recibe mantenimiento. ¿Qué es esto? Ciertos caracteres en las contraseñas 'O' y '0', 'I' y 'l', etc. pueden ser difíciles de identificar cuando necesitas escribirlos y no es posible copiar y pegar. Password Lense es una pequeña aplicación web que proporciona una for...

Spray365

¿Qué es Spray365? Spray365 es una herramienta de pulverización de contraseñas que identifica credenciales válidas para cuentas de Microsoft Office 365 / Azure AD. ¿En qué se diferencia Spray365 de las muchas otras herramientas de pulverización de contraseñas ya disponibles? Spray365 permite...

PyRIT

Herramienta de Identificación de Riesgos en Python para IA generativa PyRIT La Herramienta de Identificación de Riesgos en Python para IA generativa PyRIT es un marco de código abierto diseñado para capacitar a profesionales e ingenieros de seguridad a identificar proactivamente riesgos en sistem...

Joern 4.0.645

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

w12scan-client

w12scan-client Motor de descubrimiento y búsqueda de activos de red, identificación de activos a gran escala, proyecto de fin de grado, programa cliente de w12scan Filosofía de diseño La idea del cliente es que solo procesa los datos que recibe url, ip, no sigue redirecciones automáticas 301...

NINJA-PingU

NINJA PingU NINJA-PingU No es Solo una Utilidad de Ping es una herramienta gratuita de escaneo de red de alto rendimiento y código abierto para análisis a gran escala. Ha sido diseñado con el rendimiento como su objetivo principal y desarrollado como un marco para permitir la creación fácil de...

marshalsec

Java Unmarshaller Security - Turning your data into code execution If you came here for Log4Shell/CVE-2021-44228, you may want to read about the exploitation vectors and affected Java runtime versions: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper It's been more than two...

SleuthQL

Descripción de SleuthQL SleuthQL es un script de python3 para identificar parámetros y valores que contienen sintaxis similar a SQL. Una vez identificados, SleuthQL insertará identificadores de SQLMap en cada parámetro donde se hayan identificado las variables similares a SQL. Tipos de solicitude...

Routeglass

Routeglass - Herramienta de fingerprinting de alta velocidad para routers y dispositivos de red Routeglass es una herramienta rápida y multiproceso de fingerprinting de routers escrita en Go. El objetivo del proyecto es simple: identificar routers, firewalls, pasarelas y dispositivos de red...

check_38077

Nombre del archivo: check38077.exe MD5: 3083C2EA88558D2853FC12214BD3C714 SHA1: 1DF92598CA45B788BA9ED841F5A529AD3F6F85CB SHA256: 7B8AB88220D02A125ACB02E38AF3F4DE71FD6425B2C48D310ABE11603BA633B9 CRC32: F444BBAC...

CVE-2021-44228

CVE-2021-44228 Scripts de servicio profesional para ayudar en la identificación de aplicaciones Java afectadas en TeamServer...

HTTP-Basma

Fingerprinting Adaptativo: Sondeo Multi-Etapa de HTTP-Basma para la Diferenciación Granular de Servidores HTTP-Basma está disponible en https://httpbasma.netomize.ca/ Introducción En el ámbito de la ciberseguridad, identificar y caracterizar con precisión los servidores web es crucial para la...

CVE-2018-4878-

-cms Identificación masiva de CMS en clústeres de servidores, búsqueda masiva de copias de seguridad, inyección masiva. Copia de seguridad de la versión VIP para grupos...

Wordpress-Vulnerability-Identification-Scripts

Wordpress-Vulnerability-Identification-Scripts Identifica dominios que ejecutan WordPress y prueba vulnerabilidades CVE-2023-32243 / VU76395 / etc... wpidentifier.py === Entrada: Archivo que contiene una lista de dominios / subdominios Salida: Lista de dominios que alojan la aplicación WordPress...

raptor

Raptor Raptor es un framework para auditar el ecosistema blockchain contratos, protocolos, etc.. Resumen Raptor proporciona enfoques estructurados y herramientas para identificar vulnerabilidades de seguridad en contratos inteligentes y protocolos blockchain. El framework ayuda a los auditores a...

Can Prompt Anonymity Protect Your Identity from LLM Providers?

User conversations with large language models LLMs often contain highly sensitive personal information that can be exploited by LLM providers to create detailed user dossiers, enable targeted advertising, and train more powerful models. To protect user privacy, anonymizing LLM proxies have emerge...

The Cost of Stability: Deanonymizing Onion Services Long-Lived Introduction Circuits

Tor is a widely used anonymity network that provides network privacy by routing client communications through a sequence of relays to their destinations. An adversary observing a single Tor relay cannot readily link clients to their destinations, as doing so requires identifying the other relays...

PAN-OS Management Interface - Path Confusion to Authentication Bypass

A vulnerability in PAN-OS management interface allows authentication bypass through path confusion between Nginx and Apache handlers.The issue occurs due to differences in path processing between Nginx and Apache, where double URL encoding combined with directory traversal can bypass authenticati...

CVE-2026-84606

A privacy issue was addressed with improved handling of identifiers. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. An app may be able to identify a user across reinstalls...

CVE-2026-84606

A privacy issue exists in iOS 27 , iPadOS 27 , macOS Golden Gate 27 , and visionOS 27 due to improper handling of identifiers. This flaw may allow an application to identify a user across reinstalls. The issue is addressed in the aforementioned versions. No specific exploit details or in-the-wild...