TiEtwAgent

TiEtwAgent - ETW-based process injection detection This project was created to research, build and test different memory injection detection use cases and bypass techniques. The agent utilizes Microsoft-Windows-Threat-Intelligence event tracing provider, as a more modern and stable alternative to...

CVE-2025-43920

CVE-2025-43920: Inyección de Comandos a través del Asunto del Correo Electrónico en GNU Mailman 2.1.39 Paquete cPanel/WHM Descubierto por: Firudin Davudzada y Musazada Aydan Fecha de Divulgación: Abril de 2025 CVE ID: CVE-2025-43920 Severidad: 5.4 Medio CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:...

DumpGuard

DumpGuard DumpGuard es una herramienta de extracción de credenciales e investigación de protocolos para sistemas Windows modernos. Abusa del protocolo Remote Credential Guard para recuperar material de credenciales incluso cuando Credential Guard está habilitado, e incluye una ruta del paquete de...

M5PORKCHOP

root@kitploit: Volume Zero, Issue 3, Phile 1 of 1 M5PORKCHOP README v0.1.8b-PSTH ^^ oo\ \ /\ ||----w | || || yes that's a cow. the pig ate the pig art budget. the horse was unavailable for comment. 67% of skids skip READMEs. 100% of those skids report bugs we documented. the horse thinks this is...

Optiva-Framework

Optiva-Framework 🕵️ Escáner de Aplicaciones Web 💉 : Joker-Security dev-labs...

AperiSolve

Aperi'Solve Pruébalo ahora: https://www.aperisolve.com Apoya a Aperi'Solve: Aperi'Solve es una plataforma web de esteganálisis de código abierto que realiza análisis automatizados sobre imágenes para detectar y extraer datos ocultos mediante herramientas y técnicas de esteganografía comunes...

CVE-2012-2982_Python

CVE-2012-2982Python Script Python PoC como un ejercicio de tryhackme: https://tryhackme.com/room/intropocscripting Este es el metasploit CVE: https://www.exploit-db.com/exploits/21851 Esos son los cambios realizados después del descubrimiento del Exploit:...

hiya

Hiya Fingerprint authentication for Linux. Handles sudo, su, polkit, screen unlock, SSH keys, and browser passkeys from a single enrollment. Replaces fprintd. Works with existing DEs without patching them. Requirements libfprint-supported fingerprint sensor Linux with PAM, systemd, D-Bus TPM 2.0...

PortSwigger-Web-Security-Academy

PortSwigger-Web-Security-Academy The interesting cases and m0r3 With nu11secur1ty 😎 Report as of June 2022 JWT - Module:...

Quantum-Algorithm-for-Elliptic-Curve-Discrete-Logarithms-with-Space-Efficient-Point-Addition

Quantum Algorithm for Elliptic Curve Discrete Logarithms with Space-Efficient Point Addition This repository contains Qiskit code for resource estimation of the space-efficient quantum modular inversion and affine point-addition circuits used in elliptic-curve discrete logarithm settings. The...

bunitu_tests

bunitutests Scripts para comunicación con el troyano Bunitu y sus C&C ¡Úselo bajo su propio riesgo! Autores: : hasherezade Malwarebytes : Sergei Frankoff Sentrant Archivos: cnc1test.py - registra tu host como un bot proxy en la botnet Bunitu comunica con C&C1 cnc2test.py - verifica si el host dad...

CVE-2026-93954 grimmory-tools grimmory Settings API Endpoint AppSettingController.java AppSettingController.getAppSettings authorization

A security vulnerability has been detected in grimmory-tools grimmory up to 3.3.3/3.4.1. Affected is the function AppSettingController.getAppSettings of the file backend/src/main/java/org/booklore/controller/AppSettingController.java of the component Settings API Endpoint. Such manipulation leads...

CVE-2026-93954

grimmory-tools grimmory (up to 3.3.3/3.4.1) contains an incorrect authorization flaw in the Settings API Endpoint . The vulnerable function is AppSettingController.getAppSettings in backend/src/main/java/org/booklore/controller/AppSettingController.java. The issue arises because PR #2558 moved th...

Shelltropy

Shelltropy Cuanto más predecible seas, menos serás detectado Una técnica para ocultar shellcode malicioso basada en baja entropía mediante codificación Shannon. La entropía es la medida de la aleatoriedad en un conjunto de datos aquí: shellcode. Cuanto mayor es la entropía, más aleatorios son los...

roca

Herramienta de detección ROCA Esta herramienta está relacionada con el artículo de la conferencia ACM CCS 2017 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. Permite probar claves públicas RSA para detectar la presencia de la vulnerabilidad descrita...

React2Shell-Toolbox

React2Shell Toolbox Un conjunto de herramientas de pruebas de seguridad construido con Electron + Vue 3, enfocado en la detección y explotación de vulnerabilidades en React Server Actions. 中文文档 | Inglés Descripción general React2Shell Toolbox es una herramienta de pruebas de seguridad diseñada pa...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ Description CVE-2026-3891 is a critical Unauthenticated Arbitrary File Upload vulnerability found in the Pix for WooCommerce WordPress plugin in versions up to and including 1.5.0. The vulnerability exists in the lknpixforwoocommercec6savesetting...

of-CORS

of-CORS of-CORS es el conjunto de herramientas de Truffle Security para identificar y explotar configuraciones incorrectas de CORS en redes internas de objetivos de bug bounty mediante typosquatting. Puedes leer más aquí https://trufflesecurity.com/blog/of-CORS ¿Cómo funciona? of-CORS es una...

CVE-2024-45409

Ruby-SAML / GitLab Authentication Bypass CVE-2024-45409 exploit This script exploits the CVE-2024-45409 that allows an unauthenticated attacker with access to any signed SAML document issued by the IDP to forge a SAML Response/Assertion and gain access as any user on GitLab. All the following...

MalQR.github.io

MalQR Acerca de MalQR es una colección de códigos QR y códigos de barras maliciosos que puedes usar para probar la seguridad de tus escáneres. Te proporciona la capacidad de realizar dichas pruebas con facilidad : solo necesitas tener un smartphone, una tableta o un portátil con conexión a intern...