4118628 matches found
fakelogonscreen
FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...
fakelogonscreen
FakeLogonScreen FakeLogonScreen es una utilidad para falsificar la pantalla de inicio de sesión de Windows con el fin de obtener la contraseña del usuario. La contraseña ingresada se valida contra Active Directory o la máquina local para asegurarse de que sea correcta y luego se muestra en la...
CVE-2019-9745
Autor: Arn Vollebregt Introducción La creatividad está en el núcleo de las pruebas de penetración, lo que mantiene nuestro trabajo interesante. Sin embargo, un escollo es la tendencia a 'sobreingeniería' de escenarios de ataque y centrarse únicamente en bugs condiciones de error. Los fallos...
CVE-2024-21182
Vulnerabilidad JNDI de Oracle WebLogic Server Solo con fines educativos...
CVE-2024-21182
Vulnerabilidad de JNDI en Oracle WebLogic Server...
CVE-2023-31703
CVE-2023-31703 — Reflected XSS in eScan Management Console Overview CVE ID: CVE-2023-31703 Vulnerability Type: Reflected Cross-Site Scripting XSS Affected Product: Microworld Technologies eScan Management Console Affected Version: 14.0.1400.2281 Severity: Medium Discovered By: Sahil Ojha Disclosu...
password_generator
PassForge - All-in-One Password Generator CLI A production-ready, cryptographically secure password generator CLI with 17 generation modes, entropy transparency, and comprehensive customization options. Features 17 Generation Modes...
token-proxy
llm-token-proxy A transparent PII redaction proxy for LLM API traffic. Sits between your application and the LLM provider, pseudonymizing sensitive data on the way out and restoring it on the way back. Your LLM never sees real names, emails, IPs, or domains — it works entirely with structured...
CrossC2Kit
CrossC2 Kit README | 中文文档 CrossC2Kit es una expansión de infiltración para la plataforma Unix derivada de CrossC2. Utiliza el motor de script de código abierto Aggressor Script. Se puede usar para crear automatización que simule el proceso de operación del Red Team y expandir el cliente...
win-brute-logon
Aviso 1: Nos complace anunciar que nuestra herramienta actual se ha portado a una versión de PowerShell. Esto significa que los usuarios ahora pueden acceder y usar la herramienta directamente desde la línea de comandos de PowerShell, lo que la hace aún más conveniente y eficiente de usar. Creemo...
the-bastion
🔒 The Bastion Resumen Los bastiones son un clúster de máquinas utilizadas como punto de entrada único por los equipos operativos como administradores de sistemas, desarrolladores, administradores de bases de datos, ... para conectarse de forma segura a dispositivos servidores, máquinas virtuales,...
the-bastion
🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...
CVE-2020-5902-fofa-scan
CVE-2020-5902-fofa-scan Introducción Vulnerabilidad de ejecución remota de código en F5 BIG-IP CVE-2020-5902, script de escaneo de fofa Requisitos de explotación Miembro de fofa, rellene el valor de fofaproarssession. Modifique el valor de keyword en la línea 12. Modifique el rango de páginas en ...
CVE-2020-17035-patch-analysis
CVE-2020-17035-patch-analysis CVE-2020-17035 patch analysis...
CVE-2022-23131poc-exp-zabbix-
CVE-2022-23131poc-exp-zabbix- Script de detección masiva y explotación de la vulnerabilidad CVE-2022-23131 Entorno de ejecución: python3 zabbix-poc.py Comando de ejecución: python3 zabbix-poc.py Para detectar un solo objetivo ingrese 1, para detección masiva ingrese otro valor: Las URL vulnerable...
bouvet
Bouvet Sandboxes de ejecución de código aislados para agentes de IA Acerca de • Cómo funciona • Herramientas MCP • Documentación ¿Qué es Bouvet? Bouvet boo-veh es un servidor MCP que crea sandboxes seguros y aislados para que los agentes de IA ejecuten código. Cuando un agente de IA necesita...
CVE-2026-42980-POC
CVE-2026-42980 Disclosure Público Este repositorio contiene el material público de disclosure para CVE-2026-42980 , una vulnerabilidad de integer underflow en WMI del kernel de Windows que puede explotarse para elevación local de privilegios hasta NT AUTHORITY\SYSTEM en builds vulnerables de...
assless-chaps
assless-chaps Crack MSCHAPv2/NTLMv1 challenge/responses quickly using a database of NT hashes Introduction Assless CHAPs is an efficient way to recover the NT hash used in a MSCHAPv2/NTLMv1 exchange if you have the challenge and response e.g. from a WiFi EAP WPE attack. It requires a database of ...
assless-chaps
assless-chaps Rompe desafíos/respuestas de MSCHAPv2/NTLMv1 rápidamente usando una base de datos de hashes NT Introducción Assless CHAPs es una forma eficiente de recuperar el hash NT utilizado en un intercambio MSCHAPv2/NTLMv1 si tienes el desafío y la respuesta por ejemplo, de un ataque WiFi EAP...