DbDat

DbDat Herramienta de Evaluación de Bases de Datos DbDat DbDat realiza numerosas comprobaciones en una base de datos para evaluar la seguridad. Las categorías de comprobaciones realizadas son configuración, privilegios, usuarios e información. Las comprobaciones se realizan ejecutando consultas o...

SOC-Multitool

SOC Multi-tool Introducing SOC Multi-tool, a free and open-source browser extension that makes investigations faster and more efficient. Now available on the Chrome Web Store and compatible with all Chromium-based browsers such as Microsoft Edge, Chrome, Brave, and Opera. Available on Chrome Web...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

miasm

¿Qué es Miasm? Miasm es un framework de ingeniería inversa gratuito y de código abierto GPLv2. Miasm tiene como objetivo analizar / modificar / generar programas binarios. Aquí hay una lista no exhaustiva de características: Abrir / modificar / generar PE / ELF 32 / 64 LE / BE Ensamblado /...

CVE-2025-61156

CVE-2025-61156 Se descubrió una vulnerabilidad en el componente TfSysMon.sys del modo kernel de ThreatFire System Monitor =v4.7.0.53 que permite a usuarios sin privilegios realizar la terminación arbitraria de procesos con privilegios de modo kernel. Como resultado, los procesos PPL y los proceso...

CVE-2022-3653

Este repositorio no tiene un README...

autodeauth

autodeauth Una herramienta/servicio diseñada para desautenticar automáticamente redes locales Probado en Raspberry Pi OS y Kali Linux Configuración root@kitploit: $ chmod +x setup.sh $ sudo ./setup.sh Esto se puede cambiar editando /etc/systemd/system/autodeauth.service ? Ingresa la interfaz WiFi...

factual-rules-generator

factual-rules-generator Factual-rules-generator es un proyecto de código abierto que tiene como objetivo generar reglas YARA sobre software instalado a partir de un sistema operativo en ejecución. El objetivo del software es poder utilizar un conjunto de reglas contra evidencias forenses digitale...

sslscan

SSLScan SSLScan consulta servicios SSL, como HTTPS, para determinar los cifrados que son compatibles. SSLScan está diseñado para ser fácil, ligero y rápido. La salida incluye los cifrados preferidos del servicio SSL, el certificado y está en formatos Texto y XML. Features Consultar servicios SSL...

vss-fr2system

vss-fr2system Dos pequeñas herramientas que convierten un fallo de lectura arbitraria de archivos en Windows en un shell SYSTEM. vssfreeze/ — crea una copia de sombra de volumen como usuario estándar , luego la mantiene abierta para que tengas tiempo de leer los archivos SAM/SECURITY/SYSTEM de el...

Bypass-Sandbox-Evasion

Bypass-Sandbox-Evasion Los entornos aislados sandboxes se utilizan comúnmente para analizar malware. Proporcionan un entorno temporal, aislado y seguro en el que observar si un archivo sospechoso presenta algún comportamiento malicioso. Sin embargo, los desarrolladores de malware también han...

covert-tube

covert-tube Un programa para controlar sistemas de forma remota subiendo videos a Youtube usando Python para crear los videos y el listener, emulando algunos malwares que estaba leyendo. Permite crear videos con fotogramas formados por texto simple, códigos QR con texto claro o códigos QR usando...

covert-tube

covert-tube A program to control systems remotely by uploading videos to Youtube using Python to create the videos and the listener, emulating some malware I was reading about. It allows to create videos with frames formed of simple text, QR codes with cleartext or QR codes using AES encryption...

DELTA

DELTA: MARCO DE EVALUACIÓN DE SEGURIDAD SDN Ahora gestionamos DELTA en un nuevo repositorio https://github.com/seungsoo-lee/DELTA. Por favor, visita nuestro nuevo repositorio y esperamos verte allí de nuevo. ¡Gracias! Saludos cordiales, -- Equipo DELTA...

CVE-2019-1218

CVE-2019-1218 Vulnerabilidad de suplantación de identidad en Outlook para iOS Descubrí XSS en la aplicación móvil Outlook para iOS. Una vulnerabilidad grave en Microsoft Outlook para iOS que podría permitir a un atacante tomar el control del dispositivo de la víctima. El problema de seguridad...

CyberClass

CyberClass Este repositorio contiene recursos educativos para Class'Code CyberClass. Árbol de archivos root@kitploit: 📦CyberClass ------------------------------------ Root directory ┣ 📂docs --------------------------------------- Website sources ┃ ┣ 📂assets -----------------------------------...

mail-security-tester

Framework de Pruebas de Seguridad de Correo Un framework de pruebas para soluciones de seguridad y filtrado de correo. IMPORTANTE: ¡No hagas nada malvado con esto! Las pruebas de soluciones en la nube o alojadas siempre deben ser aprobadas por el proveedor probado. Usa solo tus propias cuentas de...

banrays

Ban-Rays Glasses to detect smart-glasses that have cameras I'm experimenting with 2 main approaches: Optics: classify the camera using light reflections. Networking: bluetooth and wi-fi analysis. So far fingerprinting specific devices based on bluetooth BLE is looking like easiest and most reliab...

patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

patator

Patator Patator fue escrito por frustración al usar Hydra, Medusa, Ncrack, módulos de Metasploit y scripts NSE de Nmap para ataques de adivinación de contraseñas. Opté por un enfoque diferente para no crear otra herramienta de fuerza bruta y evitar repetir las mismas deficiencias. Patator es una...