tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

A-Red-Teamer-diaries

Diarios de un Red-Teamer Notas de acceso público sobre mis experimentos de pentesting/red teaming realizados en varios entornos/infraestructuras controladas que implican jugar con diversas herramientas y técnicas utilizadas por pentesters y redteamers durante una evaluación de seguridad. Proyecto...

Certify

Certify Certify es una herramienta en C para enumerar y abusar de configuraciones incorrectas en los Servicios de Certificados de Active Directory AD CS. @harmj0y y @tifkin son los autores principales de Certify y de la investigación asociada sobre AD CS blog y whitepaper. Tabla de Contenidos...

melange

melange Build apk packages using declarative pipelines. Commonly used to provide custom packages for container images built with apko. The majority of apks are built for use with either the Wolfi or Alpine Linux ecosystems. Key features: Pipeline-oriented builds. Every step of the build pipeline ...

SharpDPAPI

SharpDPAPI SharpDPAPI es un port a C de algunas funcionalidades de DPAPI del proyecto Mimikatz de @gentilkiwi. No se me ocurrió esta lógica, es simplemente un port desde Mimikatz para comprender mejor el proceso y operacionalizarlo para que se ajuste a nuestro flujo de trabajo. El subproyecto...

Crassus

Herramienta de descubrimiento de escalada de privilegios Crassus para Windows Inicio rápido 1. En Process Monitor, selecciona la opción Enable Boot Logging. 2. Reinicia. 3. Una vez que hayas iniciado sesión y Windows se haya estabilizado, ejecuta Process Monitor nuevamente. 4. Cuando se te...

android-security-awesome

android-security-awesome Una colección de recursos relacionados con la seguridad de Android. 1. Herramientas 2. Académico/Investigación/Publicaciones/Libros 3. Exploits/Vulnerabilidades/Bugs Herramientas Analizadores en línea 1. Appknox - no gratuito 2. Virustotal 3. NowSecure Lab Automated -...

codex-security

Codex Security @openai/codex-security is a CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities in your code. 👉👉 See theCodex Security documentation for full documentation. Some cybersecurity requests and protected findings require approval through Trusted Access fo...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Esta es una prueba de concepto del RCE de log4j. Aquí hay algunos enlaces sobre el CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

OneForAll

OneForAll 👊OneForAll es una poderosa herramienta de recolección de subdominios 📝English Document 🚀Guía de inicio rápido 📢 Por favor, tómate un tiempo para leer este documento, te ayudará a familiarizarte rápidamente con OneForAll! 🐍Requisitos de instalación OneForAll está desarrollado y probado e...

CVE-2025-47827

CVE-2025-47827 Prueba de concepto e informe de vulnerabilidad para CVE-2025-47827. Contenido Descripción Divulgación Impacto Detección Mitigación Binarios Prueba de concepto Recursos Descripción En IGEL OS anterior a v11, Secure Boot puede ser eludido porque el módulo igel-flash-driver verifica...

dorkbot

dorkbot Escanea resultados de búsqueda de Google u otros en busca de vulnerabilidades. dorkbot es una herramienta modular de línea de comandos para realizar escaneos de vulnerabilidades contra conjuntos de páginas web devueltas por consultas de búsqueda de Google u otras fuentes compatibles. Se...

Popcorn-TJNULL-OSCP-

HackTheBox: Popcorn Write-up Date: June 05, 2026 Difficulty: Easy Platform: HackTheBox Key Techniques: Port & Service Enumeration, Directory Fuzzing Gobuster, File Upload Evasion, HTTP Request Manipulation Burp Suite, Remote Code Execution RCE, Advanced TTY Shell Stabilization Python, Local...

oss-bounty-program

Programa de Recompensas OSS de ProjectDiscovery Propósito El Programa de Recompensas OSS de ProjectDiscovery existe para democratizar la seguridad, recompensando contribuciones significativas de la comunidad global. Nuestras herramientas son utilizadas por investigadores, defensores y...

certReport

CertReport This tool is intended to reduce the load of effort required to report authenticode certificates. It is intended to take the smallest amount of effort from the reporter, but provide the certificate authority with most the information they need to make a decision. When possible, it is...

CVE-2024-7029

PoC tool for exploiting CVE-2024-7029 in AvTech devices 🎤 README Translation English فارسی 📸 Screenshot 💎 Introduction CVE-2024-7029 highlights a severe security issue in AVTech devices, where attackers can bypass authentication and execute arbitrary commands remotely. This vulnerability poses...

public-bugbounty-programs

Programas Públicos de Bug Bounty Lista curada por la comunidad de programas públicos de bug bounty y divulgación responsable. Este repositorio sirve como sistema de gestión central para los programas públicos de bug bounty utilizados en Chaos por ProjectDiscovery. Modelo de Datos Archivo fuente:...

Internet-Scanner

Escáner de Red Local Una interfaz gráfica Tkinter que escanea una red IPv4 local ARP + sondeo con nmap, muestra dispositivos, permite ejecutar escaneos de puertos completos y exportar resultados. Resumen rápido Escaneo ARP para descubrir dispositivos en la LAN. Sondeos mejorados de nmap para nomb...

Android-rce-analizi

CVE Research and PoC Laboratory — Android Security Analysis 👨‍🏫 Advisor Information Name and Surname| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh E-mail| [email protected] LinkedIn| keyvanarasteh Web Site| qline.tech 👤 Student Information Name and Surname| Baha Furkan Yıldız ---|--- Student...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - Execute Custom Shellcode With Ease 📌 Project Overview This software provides a tool to test the Linux CVE-2026-31431 vulnerability. It uses the Rust programming language to interact with system files. The program allows users to run custom shellcode on targeted...