Port-enumeration

Enumeración de puertos ¿Alguna vez te has enfrentado a la imposibilidad de usar NMap? Por ejemplo, si tienes una reverse shell como usuario no privilegiado y no hay herramientas útiles preinstaladas? Este es un pequeño script que te ayudará a escanear una red si no tienes nada. Ejemplo de uso:...

Puwr

Contenido Acerca de Puwr Uso de Puwr Escaneo de puertos Muestras Aviso legal Futuro Puwr Expande fácilmente tu superficie de ataque en una red local descubriendo más hosts, a través de SSH. Usando una máquina que ejecute un servicio SSH, Puwr utiliza un rango de subred dado para localizar IPs,...

network-forensics

Network Forensics Investigations Blue-team network-forensics...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

RedRabbit

RedRabbit Acerca de RedRabbit es un script de PowerShell diseñado para ayudar a pentesters a realizar hacking ético RedTeam. El objetivo es destacar lo potente que es PowerShell y cómo puede usarse en tu contra Éticamente. Para ejecutar Puedes ejecutarlo localmente descargando el script o de form...

DetectPacket-CVE-2017-8464

Construcción de una aplicación de detección de la vulnerabilidad CVE-2017-8464 Fuente haga clic aquí CONTENIDO: PARTE 1: DESCRIPCIÓN GENERAL DE CVE-2017-8464 1. CONCEPTO DE ARCHIVO LNK 2. CREACIÓN DE UN SISTEMA VULNERABLE A CVE-2017-8464 3. HERRAMIENTAS DE ATAQUE PARA LA VULNERABILIDAD...

ivre-wizard

IVRE . \ ,/ \ |\ / | | //\ | \ /\ | | / | '/ | / /\oo/\ | |/ / | | | | | | /\ // |/,|| ,| Por BitBurner ivre-wizard Un asistente interactivo front-end para IVRE que facilita la creación de escaneos hacia la base de datos. ¿Por qué? Creé este script para realizar escaneos con IVRE...

CVE-2021-22005

CVE-2021-22005 Vulnerabilidad de carga arbitraria de archivos en VMware vCenter Server Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 Resumen de riesgos Esta herramienta solo debe usarse para pruebas de seguridad autorizadas. Se prohíbe atacar sitios sin autorización. Lea en líne...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

LetsMapYourNetwork

Omniscient - Mapeemos Tu Red v2.0 Índice 1. QUÉ ES 2. POR QUÉ ES 3. DÓNDE USARLO 4. Presentaciones 5. Características clave 6. Guía de instalación 7. CÓMO USARLO 8. Entender el Nodo 9. Contribuidor 10. LMYN En Acción 11. Hoja de ruta 12. Contacto QUÉ ES Es de suma importancia para cualquier...

Multi-VLAN-Enterprise-Network-Vulnerability-Assessment

Este repositorio no tiene un README...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

CANalyse

CANalyse CANalyse es una herramienta creada para analizar archivos de registro y encontrar conjuntos de datos únicos automáticamente, capaz de conectarse a interfaces de usuario simples como Telegram. Básicamente, al usar esta herramienta, el atacante puede proporcionar una ID de bot y usar la...

CVE-2026-87426

An unauthenticated network-based attacker can query specific internal management endpoints on Brocade ASCG versions before 3.5.0 to enumerate the configuration details and state of managed Brocade Fabric OS FOS switches. This results in the unauthorized disclosure of the customer's SAN fabric...

MacMaster

MacMaster: Gestión y Monitorización Avanzada de Interfaces de Red MacMaster es una herramienta integral de línea de comandos diseñada tanto para profesionales de redes como para entusiastas. Destaca como una utilidad potente para manipular las direcciones MAC de interfaces de red en varios...

CVE-2026-107449

A flaw was found in Heimdall. This vulnerability allows an unauthenticated remote attacker to cause information disclosure via server-side request forgery SSRF. The application fails to enforce IP address restrictions when sending outbound requests for enhanced application testing and live...

CVE-2018-20555

CVE-2018-20555 El plugin de WordPress llamado Social Network Tabs, creado por la empresa Design Chemical, está filtrando dos veces el accesstoken, accesstokensecret, consumerkey y consumersecret de Twitter de sus usuarios, lo que conduce a una toma de control de su cuenta de Twitter. Esto es...

CVE-2026-104074

A flaw was found in coturn. A remote, unauthenticated attacker can exploit this issue by sending a network allocate request without valid credentials. Because the application fails to properly initialize a memory buffer before generating an error message, sensitive stack memory contents are...