audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

CTFCrackTools

CTFCrackTools X Next-Generation Node-Based CTF Toolkit English | 简体中文 From V4 to X — More Than Just a Version Number Download | Features | Author's Note Brand Evolution CTFCrackTools X represents the next generation of CTFCrackTools. The "X" stands for: eXtreme — Ultimate performance and experien...

CVE-2025-65945-poc

CVE-2025-65945: Bypass de verificación de firma en node-jws Esto es una prueba de concepto para un bypass de verificación de firma en la librería node-jws. El error permite a atacantes falsificar JWTs válidos cuando el servidor deriva secretos HMAC de datos controlados por el usuario. ¿Cuál es el...

CVE-2021-25735

CVE-2021-25735 Explotación de CVE-2021-25735: Omisión del Webhook de Admisión de Validación de Kubernetes Configurar el entorno vulnerable Comencemos ejecutando el script gencerts.sh para generar certificados y claves TLS. bash gencerts.sh Para implementar el controlador de admisión necesitas...

cve-2020-14386

Reproducción para CVE-2020-14386 Contenedor preconstruido: registry.svc.ci.openshift.org/coreos/cve-2020-14386 Probablemente quieras probar contra un nodo explícito, como este: root@kitploit: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: ...

CVE-2024-43044-POC

Uso Descargue el paquete jar a través de http://ip:port/jnlpJars/agent.jar Modifique el código correspondiente en \hudson\remoting\RemoteClassLoader.class Recompile y empaquete Es necesario conocer de antemano la clave secret y el nombre del nodo root@kitploit: java -jar agent.jar -url...

emuko

emuko Un emulador RISC-V en Rust. Arranca Linux. emuko.dev La máquina implementa RV64IMAFDC con niveles de privilegio M/S/U y memoria virtual Sv39. Ejecuta un JIT en hosts ARM64 y x8664, cayendo en un intérprete cuando es necesario. Los periféricos son UART 16550, CLINT, PLIC y SBI 1.0. Hay una...

kubeeye

English | 中文 KubeEye is a cloud-native cluster inspection tool specifically designed for Kubernetes, capable of identifying issues and risks within the Kubernetes cluster based on custom rules. QuickStart Installation Download the installation package from Releases, which includes Helm chart, dem...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

Stowaway

Stowaway Stowaway is a multi-hop proxy tool for security researchers and penetration testers. Stowaway lets you proxy external traffic through multiple hops into a target internal network, bypassing access restrictions, building a tree-like node topology, and managing it easily. Thanks for the...

Sooty

Visión general Sooty es una herramienta desarrollada con la tarea de ayudar a los analistas de SOC a automatizar parte de su flujo de trabajo. Uno de los objetivos de Sooty es realizar tantas comprobaciones rutinarias como sea posible, permitiendo al analista más tiempo para un análisis más...

ban-exploitable-bitcoin-nodes

ban-exploitable-bitcoin-nodes Bloquea todos los nodos explotables por vulnerabilidades de denegación de servicio en tu nodo CVE-2018-17144 Requisitos para el script bash ban.sh Procesador JSON de línea de comandos jq. Instalación en Linux basado en Debian root@kitploit: sudo apt-get install jq...

CVE-2025-65964-Exploit

Pasos para replicar Primero, prepara un repositorio que contenga archivos maliciosos root@kitploit: mkdir n8n-rce-poc && cd n8n-rce-poc git init git remote add origin mkdir evilhooks echo '!/bin/sh' evilhooks/pre-commit echo 'touch /tmp/pwnedsuccess' evilhooks/pre-commit chmod +x...

NodeSecurityShield

Node Security Shield Node Security Shield NSS es una herramienta de protección de aplicaciones en tiempo de ejecución RASP de código abierto que busca cerrar la brecha en la seguridad integral de NodeJS, permitiendo que los desarrolladores e ingenieros de seguridad declaren qué recursos puede...

node-ip-vex

node-ip-vex Este proyecto de ejemplo depende del paquete npm node-ip, que es vulnerable a CVE-2024-29415. Sin embargo, como nuestro proyecto no utiliza directamente la función vulnerable .isPublic, no es explotable por CVE-2024-29415. Ejecutar un análisis con Docker Scout Puedo empaquetar mi...

node-ipc-malware-protestware-CVE-2022-23812

CVE-2022-23812 RIAEvangelist/node-ipc es malware / protestware El módulo RIAEvangelist/node-ipc contiene protestware peacenotwar. Extracto de RIAEvangelist/node-ipc: a partir de v11.0.0 y v9.2.2 este módulo utiliza el módulo peacenotwar. Aún más importante, los commits...

renode

Renode Copyright c 2010-2026 Antmicro ¿Qué es Renode? Renode fue creado por Antmicro como una herramienta virtual de desarrollo para redes embebidas multi-nodo tanto cableadas como inalámbricas y está destinado a permitir un flujo de trabajo escalable para crear sistemas IoT efectivos, probados y...

CVE-2018-0114

CVE-2018-0114 Explotación de una vulnerabilidad en node-jose de Cisco, una biblioteca JavaScript creada para gestionar JWT. Esta vulnerabilidad en node-jose de Cisco permite a un atacante falsificar tokens maliciosos. JWT permite a los usuarios incrustar claves públicas usando el valor jwk dentro...

drift-node-sdk

El SDK de Tusk Drift para Node.js permite realizar pruebas de API rápidas y deterministas mediante la captura y reproducción de las llamadas de API realizadas hacia y desde tu servicio. Registra automáticamente llamadas de API reales y reprodúcelas como pruebas con la CLI de Tusk para detectar...

Prommetrix

Información: Prommetrix es una herramienta de software libre para obtener información relevante de las instancias de 'Node Exporter' ejecutadas por 'Prometheus'. Prometheus es una solución de código abierto de monitoreo de eventos y alertas basada en métricas para aplicaciones en la nube. Es...