wrongsecrets-binaries

wrongsecrets-binaries...

SqliSniper

Características • Instalación • Uso • Ejecutar SqliSniper • Contribuir • SqliSniper es una herramienta robusta en Python diseñada para detectar inyecciones SQL ciegas basadas en tiempo en cabeceras de solicitudes HTTP. Mejora el proceso de evaluación de seguridad al escanear rápidamente e...

SOC-Multitool

SOC Multi-tool Presentamos SOC Multi-tool, una extensión de navegador gratuita y de código abierto que hace que las investigaciones sean más rápidas y eficientes. Ahora disponible en Chrome Web Store y compatible con todos los navegadores basados en Chromium como Microsoft Edge, Chrome, Brave y...

Security_incident_report

01. Infrastructure Configuration The infrastructure for this project is not managed with IaC e.g., Terraform code; instead, it was built by installing pfSense and Wazuh and then changing settings directly from the admin GUI. So instead of "code", this document records the network diagram,...

CVE-2024-10924-PoC

PoC Authentication Bypass MFA Really Simple Security WordPress Plugin | CVE-2024-10924 Accedemos a la página web de wordpress donde veremos que tiene MFA activado a través del plugin vulnerable: Debemos ejecutar la PoC y proporcionar los datos de acceso: De forma automática, se abrirá el navegado...

voltron

Voltron Voltron es un kit de herramientas extensible para la interfaz de usuario de depuradores, escrito en Python. Su objetivo es mejorar la experiencia del usuario de varios depuradores LLDB, GDB, VDB y WinDbg permitiendo la conexión de vistas de utilidad que pueden recuperar y mostrar datos de...

PE-CoA

PE-CoA Implementación en código de "Pattern Enhanced Multi-Turn Jailbreaking: Exploiting Structural Vulnerabilities in Large Language Models" El artículo completo está disponible en: https://arxiv.org/pdf/2510.08859 Instrucciones de configuración de Chain of Attack Instalación 1. Instalar...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest Caja CTF — Máquina de Explotación Multietapa 💀 Kalaichelvan Thieveshkar CB013248 · Staffordshire University · COMP50003 - Cyber Security II Resumen RootQuest es una máquina virtual CTF diseñada específicamente que contiene una ruta de ataque secuencial de 10 etapas que abarca 5 dominios...

reverse-ip-new-api

reverse-ip-new-api This tool is used to perform reverse IP lookups— searching for all domains hosted on one IP address. Features Multi-threading Processing API Based Processing Error Handling Customize Thread Count Buy Coffee : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC How To Run? 1. Download...

cangibrina

root@kitploit: / | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder English Português English Dashboard Finder Cangibrina is a multi platform tool which aims to obtain the admin Dashboard of sites using...

cloud_enum

cloudenum cloudenum 的未来 我在2019年构建了这个工具，用于一次涉及Azure的渗透测试，因为当时没有其他枚举工具支持它。它从那里发展起来，在添加功能的过程中我学到了很多。 构建工具很有趣，但维护工具很难。我有一段时间没有积极使用这个工具了，但我已尽力修复错误和审查拉取请求。 向前看，将这些功能整合到一个维护良好、处理基本事项（Web/DNS请求、线程、I/O、日志等）的项目中是合理的。Nuclei 非常适合这个目的。你可以看到我第一个将 cloudenum 功能迁移到 Nuclei 的拉取请求此处。 我鼓励其他人向 Nuclei...

Shreder

Shreder Shreder es una potente herramienta de fuerza bruta de contraseñas para el protocolo SSH multihilo. Características Adivinación de contraseñas muy rápida, solo una contraseña en 0.1 segundos. Optimizado para listas de contraseñas grandes, Shreder prueba 1000 contraseñas en 1 minuto y 40...

CVE-2022-1388-checker

CVE-2022-1388-checker Simple script realizado en bash, para revisión de múltiples hosts para CVE-2022-1388 F5. + Uso: ./CVE-2022-1388.sh hosts.txt Referencias https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

lulzbuster

描述 一个多线程、极快且智能的HTTPS目录和文件暴力破解工具，用C语言编写，基于libcurl。 给定目标URL和字典，它通过发送并发HTTP请求并报告看起来像真实命中（即用户未排除的状态码）的响应来枚举有效路径。 它面向渗透测试人员、漏洞赏金猎人和CTF玩家，他们想要一个小巧、快速、可脚本化的工具，专精于一件事。 用法 root@kitploit: $ lulzbuster -H / / / / / / / / / / / / / / / / / / / / / / / / / / // / / / // // / // // / / //,// //./,/////...

JSShell

JSShell 2.0 Un shell de JavaScript interactivo multiusuario basado en la web. Fue creado inicialmente para depurar navegadores esotéricos remotos durante experimentos e investigación. Esta herramienta se puede adjuntar fácilmente a cargas útiles XSS Cross Site Scripting para lograr la ejecución...

CVE-2018-9995-POC

CVE-2018-9995-POC CVE-2018-9995 POC python CVE-2018-9995Bata.py -proxy 127.0.0.1:9487 -f Importdata.txt -o Outputdata.txt -p 12 -f ※Importación por lotes de archivos Ejemplo de formato de fuente de datos: 43.255.172.204:9200 192.168.168.5:1234 -o ※Archivo de salida -proxy ※Proxy de reenvío SOCKS5...

aiengine

AIEngine Artificial Inteligent Engine AIEngine es un motor de inspección de paquetes interactivo/programable de próxima generación en Python/Ruby/Java/Lua con capacidades de aprendizaje sin intervención humana, funcionalidad NIDS Sistema de Detección de Intrusiones en Red, clasificación de domini...

temcrypt

El cifrado de próxima generación Prueba temcrypt en la Web → temcrypt SDK Enfocado en proteger datos altamente sensibles, temcrypt es un mecanismo avanzado de cifrado evolutivo de múltiples capas que ofrece complejidad escalable con el tiempo y es resistente a los ataques comunes de fuerza bruta...

zitadel

La infraestructura de identidad para des...

karonte

Karonte Karonte es una herramienta de análisis estático para detectar vulnerabilidades multi-binario en firmware empotrado. La rama master proporciona la última versión de Karonte, adaptada a Python 3. Para la implementación original y los experimentos presentados en nuestro artículo, consulte la...