PcapXray

PcapXray Una herramienta de análisis forense de red — visualiza archivos PCAP o tráfico en vivo como un diagrama de red anotado con identificación de dispositivos, clasificación de protocolos, detección de Tor y marcado de tráfico malicioso. Resumen del Módulo root@kitploit: graph TD...

trunk-recorder

Patrocinadores ¿Te resultan útiles Trunk Recorder y OpenMHz? ¡Conviértete en Patrocinador para ayudar a respaldar el desarrollo y la operación continuos! ¡Gracias a todos los que han contribuido! 🎉 V5.2 ya está aquí... ¡¡Nuestra Mejor Versión Hasta Ahora!! ¡Gracias a todos los que contribuyeron,...

RustScan

➡️ Discord | Installation Guide | Usage Guide ⬅️ Fast, smart, effective. 🤔 What is this? The Modern Port Scanner. Find ports quickly 3 seconds at its fastest. Run scripts through our scripting engine Python, Lua, Shell supported. 🛠️ Installation You can install RustScan's binary from our releases...

CVE-2025-29306

CVE-2025-29306 Vulnerabilidad de inyección de parámetros de servicio en el sistema de gestión de contenido FOXCMS Qianhu I. Introducción a la vulnerabilidad FoxCMS es un sistema de gestión de sitios web gratuito y de código abierto, construido con PHP+MySQL. El sistema de gestión de contenido...

CVE-2024-10924-PoC

PoC Authentication Bypass MFA Really Simple Security WordPress Plugin | CVE-2024-10924 Accedemos a la página web de wordpress donde veremos que tiene MFA activado a través del plugin vulnerable: Debemos ejecutar la PoC y proporcionar los datos de acceso: De forma automática, se abrirá el navegado...

Dirty-Cow-CVE-2016-5195-

Dirty-Cow-CVE-2016-5195- Esto es un exploit de la vulnerabilidad de escalada de privilegios Dirty Cow CVE-2016-5195...

CVE-2023-7028-Docker

CVE-2023-7028 con Docker 🎯 ¿Quieres practicar con la nueva CVE de Gitlab? Sigue las instrucciones Construye el laboratorio 1. Instala Docker : https://docs.docker.com/get-docker/ 2. Clona el proyecto : git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git. 3. Ve al proyecto : cd...

CVE-2026-49104-

CVE-2026-49104- CVE-2026-49104 Integración para Keap/Infusionsoft Exploit de Inyección de Objetos PHP...

ParaForge

ParaForge ParaForge es una extensión simple de Burp Suite para extraer los parámetros y endpoints de la solicitud y crear una wordlist personalizada para fuzzing y enumeración. Esta es solo una extensión simple para facilitar su uso. Hay opciones más avanzadas y mejores disponibles. Funcionalidad...

showstopper

ShowStopper - Herramienta de exploración de trucos Anti-Debug Contribuido por Check Point Software Technologies LTD. Programado por Yaraslau Harakhavik Resumen El proyecto ShowStopper es una herramienta para ayudar a los investigadores de malware a explorar y probar técnicas anti-debug o verifica...

pFuzz

¿Qué es pFuzz? ❓ pFuzz es una herramienta avanzada de fuzzing para el equipo rojo que desarrollamos para nuestra investigación. Nos ayuda a evadir firewalls de aplicaciones web utilizando diferentes métodos al mismo tiempo. pFuzz es una herramienta avanzada de fuzzing que desarrollamos para...

squid

SQUID Web Proxy Cache http://www.squid-cache.org/ Copyright C 1996-2026 The Squid Software Foundation y colaboradores El software Squid se distribuye bajo la licencia GPLv2+ e incluye contribuciones de numerosas personas y organizaciones. Consulte los archivos COPYING y CONTRIBUTORS para más...

CVE-2024-34472

CVE-2024-34472 Descripción: Un usuario autenticado puede abusar de una vulnerabilidad de inyección SQL ciega que existe en el archivo mliRealtimeEmails.php. El parámetro ordemGrid en una solicitud POST a /mailinspector/mliRealtimeEmails.php no sanitiza adecuadamente la entrada, lo que permite a u...

CVE-2024-47176-Scanner

CVE-2024-47176 Escáner PoC de Evilsocket para CVE-2024-47176, recortado y convertido en un escáner. Literalmente lo abrí en vim y mantuve presionada la tecla d. Lee su investigación aquí. Este script simplemente envía el paquete UDP inicial al puerto 631 y desencadena una devolución de llamada...

CVE-2023-39361

CVE-2023-39361 Unauthenticated SQL injection in Cacti v1.2.24 Overview Cacti is an open-source operational monitoring tool written in PHP, MySQL/MariaDB, which provides a friendly interface. The vulnerability was found in 2023 which affected all versions before 1.2.24. This security flaws lies in...

apatchy

apatchy An in-process fuzzing framework for Apache HTTPD apatchy lets you fuzz Apache's full HTTP request processing pipeline - parsing, hooks, filters, handlers - without any network I/O. It replaces Apache's socket layer with custom I/O filters, feeding raw bytes directly into the same code pat...

gluegate

gluegate PoC de investigación de detección: proxy de operaciones de memoria mapeo de memoria, asignación de memoria local a través de mozglue.dll firmado por Mozilla para que las devoluciones de llamada del kernel atribuyan el módulo de usuario final a una DLL de proveedor confiable firmada por...

MemTracer

MemTracer MemTracer es una herramienta que ofrece capacidades de análisis de memoria en vivo, permitiendo a los profesionales de la informática forense descubrir e investigar rastros de ataques sigilosos ocultos en la memoria. MemTracer está implementado en lenguaje Python, con el objetivo de...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses...

ipsourcebypass

Este script de Python se puede usar para eludir las restricciones de fuente IP usando cabeceras HTTP. Características 17 cabeceras HTTP. Multihilo. Exportación JSON con --json outputfile.json. Detección automática de las soluciones más exitosas...