Searpy

🥀 Searpy 🔧 Herramienta de búsqueda por lotes, útil para recopilación y trazabilidad Compatible con py2 y py3 1. Instalación git clone https://github.com/j3ers3/Searpy pip install -r requirements.txt 配置API及账号 ./config.py python Searpy -h 2. Ayuda Searpy Engine Tookit optional arguments: -h, --help...

EUVD-2026-94639

AsyncHttpClient: Cookie Domain attribute is not checked against the public suffix list, so a cookie can be set for co.uk...

fnprint

fnprint matches functions in binaries by what they do , not by what their bytes or control-flow graphs look like. it runs each function in a tiny emulator with made-up inputs, records the side effects it produces, and hashes that behavior into a fingerprint. two functions that behave the same get...

twitter-advanced-search

🔍 Búsqueda avanzada en Twitter Estos operadores funcionan en Web, Móvil, Tweetdeck. Hay cierta superposición, pero en gran medida no funcionarán para las API de Búsqueda v1.1, Búsqueda Premium, o Búsqueda v2. Adaptado de Ayuda de TweetDeck, @lucahammer Guía, @eevee Manual de Twitter, @pushshift y...

second-order

Second Order Escanea aplicaciones web para la toma de control de subdominios de segundo orden rastreando la aplicación y recolectando URLs y otros datos que coincidan con ciertas reglas o respondan de cierta manera. Instalación Desde binario Descarga un binario precompilado desde la página de...

go-cpe

go-cpe Una librería de Go para CPEA Common Platform Enumeration 2.3 go-cpe es una implementación de los algoritmos de Naming y Matching de CPE, tal como se describen en los NIST IR 7695 y 7696. Para la implementación de referencia en Java, consulte:...

EKFiddle

EKFiddle v.1.2.6 Una extensión/reglas para el depurador web Fiddler Classic para analizar tráfico web malicioso. Fiddler Classic Instalación Descarga e instala Fiddler desde aquí: https://www.telerik.com/fiddler Descarga y ejecuta EKFiddleExtension.exe Alternativamente, descarga EKFiddle.dll y...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x anterior a 1.6.9p21 y 1.7.x anterior a 1.7.2p4, cuando un pseudo-comando está habilitado, permite una coincidencia entre el nombre del pseudo-comando y el nombre de un archivo ejecutable en un directorio arbitrario, lo que...

CVE-2025-32462_32463-Lab

CVE-2025-32462 y CVE-2025-32463 – Laboratorio PoC Este es un laboratorio basado en contenedores y PoC para las siguientes vulnerabilidades en sudo: CVE-2025-32462 – bypass de la lógica de coincidencia de host sudo -h CVE-2025-32463 – escape de la biblioteca NSS de chroot sudo -R 🔒 Solo con fines...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch, otra herramienta de comparación binaria. Rematch todavía está en desarrollo y no tiene tantas funcionalidades como nos gustaría. La funcionalidad básica ya está disponible y se están...

git-vuln-finder

git-vuln-finder Encontrando posibles vulnerabilidades de software a partir de mensajes de confirmación de git. El formato de salida es un JSON con la confirmación asociada que podría contener una corrección relacionada con una vulnerabilidad de software. La búsqueda se basa en un conjunto de...

wappalyzergo

Wappalyzergo Wappalyzer 기술 탐지 라이브러리를 Go로 포팅한 고성능 버전입니다. Webanalyze에서 영감을 받았습니다. 다음 데이터를 사용합니다: https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer 기능 코드베이스가 깔끔하고 사용법이 매우 간단하고 쉽습니다. 정규화된 정규식과 자동 업데이트되는 wappalyzer 지문 데이터베이스를 제공합니다. 성능에 최적화됨: 최고 속도를 위해 HTML을 수동으로 파싱합니다...

pwnbin

PwnBin ¿Qué es PwnBin? PwnBin es un rastreador web que busca en pastebins públicos palabras clave especificadas. Todos los pastes se devuelven después de enviar la señal de finalización ctrl+c. Cómo usar PwnBin Comando básico: python3 pwnbin.py -k ,"example substring",..... -o Tanto el argumento ...

blindy

Blindy Script simple para realizar inyección ciega MySQL por fuerza bruta Nota: este script fue creado por diversión, útil en algunos desafíos ctf : descripción El script recorrerá las consultas listadas en conjuntos en el archivo proporcionado e intentará realizar fuerza bruta en cualquier lugar...

DEBIAN-CVE-2026-107280

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, ThreadSafeCookieStore validates Domain attributes with domain matching but does not reject public suffixes. A host beneath a suffix such ...

CVE-2026-107280

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, ThreadSafeCookieStore validates Domain attributes with domain matching but does not reject public suffixes. A host beneath a suffix such ...

PT-2026-107684

Name of the Vulnerable Software and Affected Versions AsyncHttpClient versions prior to 3.0.13 AsyncHttpClient versions prior to 2.16.1 Description The ThreadSafeCookieStore component validates Domain attributes using domain matching but fails to reject public suffixes. This allows a host located...

GitMiner3

Autor: UnkL4b Site: bravul.com Blog: unkl4b.github.io Github: UnkL4b X: @UnkL4b WARNING +---------------------------------------------------+ | DEVELOPERS ASSUME NO LIABILITY AND ARE NOT | | RESPONSIBLE FOR ANY MISUSE OR DAMAGE CAUSED BY | | THIS PROGRAM |...

BinDiffHelper

BinDiffHelper Ghidra extension that uses BinDiff on your Ghidra project to find matching functions and rename them automatically BinDiff 6, 7, 8 supported. Check out the BinDiff manual to see how it works and how it matches functions / basic blocks. However, with this extension, BinDiff is...

CVE-2026-8023

CVE-2026-8023 — Travesía de ruta en HTTP static-fs de Zephyr PoC Travesía de ruta sin autenticación en el manejador static-fs del servidor HTTP de Zephyr subsys/net/lib/http cuando se usa coincidencia de recursos comodín CONFIGHTTPSERVERRESOURCEWILDCARD=y con HTTPRESOURCETYPESTATICFS. Afecta tant...