Live-Forensicator

🛡️ Forensicator 🛡️ Kit multiplataforma de respuesta a incidentes y forensia en vivo Windows PowerShell | Linux Bash | macOS Shell Diseñado para investigaciones forenses rápidas, estructuradas y accionables. 🤔 Acerca de Forensicator es un kit multiplataforma de respuesta a incidentes y forensia en...

CVE-2015-3306

CVE-2015-3306 This contains single-file exploit for ProFTPd 1.3.5 modcopy CVE-2015-3306 vulnerability, especially for TryHackMe Kenobi Lab. Vulnerability Description CVE-2015-3306 is a vulnerability found in ProFTPd 1.3.5 due to a flaw in the modcopy module, which is responsible for enabling FTP...

CVE-2021-43471

CVE-2021-43471 Vulnerabilidad de denegación de servicio causada por acceso no autorizado a impresoras Canon Producto afectado: LBP223 Fecha: 2021.11.3 El inicio de sesión en el Modo Administrador del Sistema no requiere contraseña de cuenta ni PIN. Un atacante puede apagar el dispositivo de forma...

CVE-2022-41114

CVE-2022-41114 Vulnerabilidad de elevación de privilegios del controlador de filtro de enlace de Windows. autenticación| complejidad| vector ---|---|--- no disponible| no disponible| no disponible confidencialidad| integridad| disponibilidad ---|---|--- no disponible| no disponible| no disponible...

CVE-2025-29927

Advanced CVE-2025-29927 Vulnerability Scanner This is a professional-grade scanner designed to detect the CVE-2025-29927 middleware bypass vulnerability in Next.js applications. 🧠 What It Does Uses a real headless browser Playwright to deeply crawl a target website JS-rendered content included...

sliver-n8n-notifications

Integración de Sliver C2 + n8n Notificaciones en tiempo real para callbacks de implants de Sliver C2 mediante Discord y Slack Descripción general Este proyecto integra Sliver C2 framework de Comando y Control con n8n automatización de flujos de trabajo para proporcionar notificaciones en tiempo...

tandasat.github.io

System Programming Lab Our Training Our next public Hypervisor Development class is: Date: Oct 12 - 15, 2026 4 days Time: 8am - 4pm PDT/UTC-7 Format: Remote Register at RegFox If you want to receive future class schedule announcements, subscribe to our mailing list by sending an empty email to...

secure-coding-practices-quick-reference-guide

Archived This repository is now archived. You can still access the downloads but it is read only, the content having been moved to the OWASP project pages. The latest stable English language version is available on the OWASP project pages along with the latest stable Spanish language version. The...

Payload-and-Polyglot-Lists

Payload & Polyglot Lists Found a payload that doesn't work? Please open an issue with the payload, target context, and what you expected to happen. Pull requests with fixes or new payloads are always welcome. Research is ongoing. This project is under active development and will be updated...

stegseek

⚡ Stegseek Stegseek es un cracker de steghide extremadamente rápido que se puede usar para extraer datos ocultos de archivos. Está construido como un fork del proyecto steghide original y, como resultado, es miles de veces más rápido que otros crackers y puede recorrer la totalidad de rockyou.txt...

CVE-2020-2883

CVE-2020-2883 Adaptado para las versiones 12.2.1.3 y 12.2.1.4...

CVE-2025-53770

Divine Absolute - Herramienta de Explotación CVE-2025-53770 Resumen Divine Absolute es una herramienta de explotación Python sofisticada y guiada por un asistente que apunta a CVE-2025-53770 , una vulnerabilidad crítica CVSS 9.8 de ejecución remota de código RCE no autenticada en Microsoft...

CVE-2020-5902-POC-EXP

CVE-2020-5902-POC-EXP Usage root@kitploit: python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig Scan Mode RCE Mode...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 y CVE-2025-66478 🚨 RCE Crítica en React Server Components y Next.js 🚨 Kit de herramientas profesional de Red Team para detección y explotación de CVE-2025-55182 🔍 Características • ⚡ Inicio rápido • 📚 Documentación • 🤝 Conectar 🎯 Acerca de CVE-2025-55182 y...

bucky

Bucky Una herramienta de enumeración de ID de cuenta S3 y descubrimiento de buckets Dado un único bucket S3 accesible, bucky extrae el ID de cuenta AWS de 12 dígitos que lo posee, luego descubre buckets adicionales pertenecientes a la misma cuenta probando nombres de buckets contra una lista de...

CPLDCOMTrigger

CPLDCOMTrigger Descripción Un script Python que depende de los scripts de Impacket para activar la carga de un archivo .cpl en memoria utilizando un objeto DCOM. La ruta del archivo CPL ya debe estar agregada al registro. El script utiliza la función Open en la interfaz IOpenControlPanel para...

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...

hontel

HonTel HonTel es un Honeypot para el servicio Telnet. Básicamente, es una aplicación Python v2.x que emula el servicio dentro del entorno chroot. Originalmente fue diseñado para ejecutarse en entornos Ubuntu/Debian, aunque se puede adaptar fácilmente para cualquier entorno Linux. Documentation:...

anamnesis-release

Anamnesis: Evaluación de la generación de exploits con LLM Este repositorio contiene el marco de evaluación para estudiar cómo los agentes LLM generan exploits a partir de informes de vulnerabilidad en presencia de mitigaciones de exploits. Dado un informe de error y un disparador de prueba de...

autossrf

Resumen autoSSRF es tu mejor aliado para identificar vulnerabilidades SSRF a escala. Diferente de otras herramientas de automatización SSRF, esta viene con las dos siguientes características originales: Fuzzing inteligente en parámetros GET relevantes para SSRF Al hacer fuzzing, autoSSRF solo se...