ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

vinifera

Vinifera - Monitorear Fugas Internas en Github Herramienta de Monitoreo de Github 🤖 Hemos estado usando Vinifera en producción desde diciembre de 2019 y nos ha ayudado a prevenir incidentes de seguridad. Vinifera comenzó como un proyecto interno para garantizar la higiene de seguridad de nuestras...

ike-scan

ike-scan Descubrir e identificar hosts IKE Servidores VPN IPsec Tabla de Contenidos Construcción e Instalación Resumen Uso Detalles de Implementación Entrada de Hosts y Requisitos de Memoria Limitación de Tasa Generación de Cookies e Identificación de Hosts Remotos Detalles de Paquetes IKE...

house_of_apple_2

Exploring House of Apple 2 on modern glibc This repository is a self-contained playground inspired by pwn.college's File Struct Exploitation module. It does not introduce a new variation of House of Apple 2, it just answers my curiosity about how the technique holds up on recent versions of glibc...

Corelight-Ansible-Roles

Corelight-Ansible-Roles Caution: Before you run this version, if you are upgrading, some variable names and locations have changed To get started, simply run this command: source curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh This product...

bpflock

bpflock - Bloquear máquinas Linux bpflock - seguridad impulsada por eBPF para bloquear y auditar máquinas Linux. Nota: bpflock está actualmente en etapa experimental , puede romperse, las opciones y semánticas de seguridad pueden cambiar, algunos programas BPF serán actualizados para usar la...

BSF

BSF - Marco de Simulación de Botnets BSF proporciona un entorno de simulación discreta para implementar y extender botnets peer-to-peer, ajustar sus configuraciones y permitir a los defensores evaluar medidas de monitoreo y contramedidas. Sinopsis En la carrera armamentista entre botmasters y...

SetCookieAnalysisInBrowsers

Set Cookie Analysis in Browsers License Released under AGPL see LICENSE for more information. Description For more information see the following blog post: https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ Usage The "victimsite"...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell proof of concept exploit. Details📃 CVE-2022-42889 affects Apache Commons Text versions 1.5 through 1.9. It has been patched as of Commons Text version 1.10 The vulnerability has been compared to Log4Shell since it is an...

VLC_CVE-2021-25804_Analysis

An AVI file can have multiple tracks. For example an audio track and a video track. In order to parse an arbitrary number of tracks VLC first must determine if a given track is finished and playable. Two variables are set up with this purpose in mind. Both named itrack. The variable psys...

CVE-2024-48990

PoC for CVE-2024-48990 CVE-2024-48990 is a local privilege escalation vulnerability found in the needrestart utility. The vuln exists in versions prior to 3.8. The service, which runs as root during events like package installations, insecurely scans all running processes. When it finds a Python...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal y consola web para Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

ida_kernelcache

idakernelcache: Un kit de IDA para analizar kernelcaches de iOS idakernelcache es un módulo de IDAPython para IDA Pro que facilita el trabajo con kernelcaches de iOS. El módulo proporciona funciones para: Convertir los nuevos punteros estáticos etiquetados de iOS 12 en punteros de kernel normales...

IP-Biter

IP-Biter - Framework The Hacker-friendly Tracking Framework IP-Biter is an open source, easy to deploy, tracking framework that generate high configurables and uniques tracking images and links to embed in e-mails, sites or chat systems and visualize, in an hacker-friendly dashboard, high detaile...

EvilAbigail

Ataque a sistema de archivos raíz cifrado vía initrd Escenario Portátil dejado apagado con FDE activado Atacante arranca desde USB/CD/Red El script se ejecuta e infecta el initrd El usuario regresa al portátil, arranca normalmente El initrd infectado carga: Debian/Ubuntu/Kali un archivo .so en...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 Descripción CVE-2026-44262 es una vulnerabilidad de Ejecución Remota de Código sin autenticación en dedoc/scramble, un generador de documentación de API de Laravel. NodeRulesEvaluator::doEvaluateExpression llama a extract$variables antes de . Cuando un...

batchql

BatchQL BatchQL es un script de auditoría de seguridad de GraphQL centrado en realizar consultas y mutaciones GraphQL por lotes. Este script no es complejo y agradecemos las mejoras. Al explorar el espacio problemático de los ataques de batching en GraphQL, encontramos que hay algunas publicacion...

CrucibleC2

HardHat C2 Un framework multiplataforma, colaborativo, de Comando y Control escrito en C, diseñado para red teaming y facilidad de uso HardHat es un framework de comando y control C2 multiusuario basado en C .NET diseñado para ayudar en ejercicios de red team y pruebas de penetración. Su objetivo...

lm-fingerprint

LM-Fingerprint Fingerprints the serving stack behind an OpenAI-compatible chat endpoint. It records tokenizer accounting, hidden template offset, validation prose, JSON/SSE shape, role acceptance, named limits, and gateway headers. It does not load weights, store API keys, or ask the model who it...

beagle

Beagle 1. Acerca de Beagle 2. Instalación 1. Docker 2. Paquete Python 3. Configuración 3. Interfaz web 1. Subir datos 2. Navegar por grafos existentes 3. Interfaz de grafo 1. Inspeccionar nodos y aristas 2. Expandir vecinos 3. Ocultar nodos 4. Ejecutar mutadores 5. Alternar tipos de nodos y arist...