CryptHook

CryptHook CryptHook es una implementación modular para asegurar aplicaciones existentes con cifrado simétrico por bloques. Funciona interceptando las llamadas al sistema base para la comunicación de red send/sendto y recv/recvfrom. Crypthook funcionará con cualquier aplicación existente que depen...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L es vulnerable a la divulgación de información a través del archivo bscsmsinbox.php. CVE-2024-33113 es una vulnerabilidad en el router D-LINK DIR-845L que permite la divulgación de información a través del archivo bscsmsinbox.php. La vulnerabilidad surge del manejo...

pivit

Pivit Pivit es una herramienta de línea de comandos para gestionar certificados x509 almacenados en tarjetas inteligentes con soporte de applet PIV Yubikey, y usar esos certificados para firmar y verificar datos. Es totalmente compatible con la forma en que la línea de comandos de git llama a...

PwnKit

PwnKit Este repositorio contiene un exploit que desarrollé para entender cómo funciona la vulnerabilidad Polkit Pkexec: CVE-2021-4034 Pkexec Local Privilege Escalation. Polkit anteriormente conocido como PolicyKit es un componente que tiene como función controlar los privilegios en los sistemas...

openclaw-dashboard

Panel de Agentes OpenClaw Un hermoso, seguro y en tiempo real panel de monitoreo para agentes OpenClaw. Sigue sesiones, monitorea el uso de API, visualiza costos, administra archivos de memoria y mantente al tanto de la salud del sistema, todo en un solo lugar. 📸 Capturas de Pantalla Vista Genera...

decker

Decker - Penetration Testing Orchestration Framework Purpose Decker is a penetration testing orchestration framework. It leverages HashiCorp Configuration Language 2 the same config language as Terraform to allow declarative penetration testing as code, so your tests can be versioned, shared,...

decker

Decker - 渗透测试编排框架 目的 Decker 是一个渗透测试编排框架。它利用 HashiCorp Configuration Language 2（与 Terraform 相同的配置语言）来实现声明式的 渗透测试即代码，让你的测试可以被版本化、共享、重用，并与团队或社区协作。 decker 配置文件示例： root@kitploit: // variables are pulled from environment // ex: DECKERTARGETHOST // they will be available throughout the config files as...

ldeep

============== Estado del proyecto .. image:: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml/badge.svg :target: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml :alt: Build status .. image:: https://badgen.net/pypi/v/ldeep :target:...

accfly

How secure is your "security" camera? Executive summary In the beginning of 2020, at my former workplace, I had a chance to take part in an internal pwn2own style event. There were several targets available, but I was interested the most in Accfly Wireless Security camera. Unfortunately I had not...

CVE-2024-42642

CVE-2024-42642 Introducción El dispositivo en cuestión es cualquier SSD de la serie MX500. Estos SSD están controlados por un controlador Sillicon-Motion SM2259 los lotes antiguos tenían un controlador más antiguo, Sillicon-Motion SM2258, pero el enfoque principal de este documento es el más...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Vulnerabilidad de entrada no validada en el plugin Git Parameter de Jenkins. Resumen Esta vulnerabilidad surge porque la entrada controlada por el usuario procedente de los parámetros de build de Jenkins se inyecta de forma insegura en el comando de checkout de Git. La entrada del...

cosign

cosign Firma de contenedores OCI y otros artefactos con Sigstore! Cosign tiene como objetivo hacer de las firmas infraestructura invisible. Cosign admite: "Firma sin claves" con la autoridad certificadora Fulcio del bien público de Sigstore y el registro de transparencia Rekor por defecto Firma c...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

Frida-Labs

Este repositorio contiene una serie de desafíos diseñados para aprender Frida para Android. No son aplicaciones tipo Capture The Flag CTF de alto nivel, pero te ayudarán a comenzar con Frida y sus API de uso común. Si eres totalmente nuevo en Frida, este es el repositorio perfecto para empezar. H...

gha-lab-9b5e3ccfbe

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

gosec

gosec - Go Security Checker Inspects source code for security problems by scanning the Go AST and SSA code representation. Quick links GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Features Pattern-based rules for detecting common security issue...

reconswarm

ReconSwarm ReconSwarm es un framework modular de automatización de reconocimiento diseñado para pruebas de seguridad distribuidas. Aprovisiona infraestructura en la nube, ejecuta pipelines de reconocimiento en paralelo y recopila resultados con una configuración mínima. ReconSwarm es adecuado par...

CVE-2026-93747

The wpForo Forum plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'telegram' profile field in versions up to, and including, 3.1.6. This is due to insufficient input sanitization and output escaping in the profileupdate action — the raw $POST'data' array is copied into a...