blind-ssrf-chains

Introducción ¿Qué es Server Side Request Forgery SSRF? Server Side Request Forgery ocurre cuando puedes obligar a un servidor a realizar solicitudes arbitrarias en tu nombre. Como las solicitudes las realiza el servidor, es posible acceder a recursos internos debido a la posición del servidor en ...

rita

RITA Inteligencia de Amenazas en Tiempo Real Si RITA te resulta útil y deseas ir un paso más allá con automatización de caza, visualizaciones futuristas y enriquecimiento de datos, echa un vistazo a AC-Hunter. Presentado por Active Countermeasures. Patrocinado por BHIS. RITA es un marco de trabaj...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

testkube

La Plataforma Abierta de Pruebas para Equipos de Ingeniería Impulsados por IA Testkube proporciona una plataforma única para definir, ejecutar y analizar pruebas automatizadas, utilizando tus herramientas/scripts de prueba existentes, ejecutándose en tu infraestructura Kubernetes...

CVEs

CVEs Este repositorio contiene vulnerabilidades divulgadas públicamente reportadas durante mis actividades de investigación de seguridad. Notas El repositorio puede incluir: Informes técnicos Detalles de vulnerabilidades Referencias Análisis de seguridad Investigación adicional relacionada con...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred ESTE \space EXPLOIT \space PUEDE \space VIOLAR \space LA \space LEY.$$ $$\colorred\space USTED \space ES \space RESPONSABLE \space DE \space SUS \space ACCIONES.$$ $$\colorredSOLO \space CON \space FINES \space DE \space DEMOSTRACIÓN.$$ DESCRIPCIÓN RCE por usuarios no...

thelightscope

LightScope Vea a sus escáneres LightScope es un monitor de seguridad de red ligero y de código abierto que convierte los puertos cerrados en honeypots. Vea quién escanea sus sistemas sin necesidad de infraestructura dedicada. Proporcionado por USC Information Sciences Institute. Qué hace Monitore...

kurukshetra

Kurukshetra Kurukshetra es un framework web desarrollado con el objetivo de ser el primer framework de código abierto que proporciona una base sólida para alojar desafíos de codificación segura razonablemente complejos, al tiempo que ofrece la capacidad de ejecutar cada desafío de manera eficient...

EaST

«EAST» – «Exploits y herramientas de seguridad» marco de pruebas de penetración. 1. Visión general El entorno del framework de pruebas de penetración es la base del conjunto de herramientas del especialista en seguridad informática. Este software es esencial tanto para aprender y mejorar los...

HackBar

HackBar Plugin de Burpsuite Uso Requisitos Burpsuite Cómo Instalar root@kitploit: Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite Probado en Burpsuite 2021.4 Windows 10 Ubuntu & PopOS Próximas Funciones/Módulos Ctrl + H atajo Bypass de WAF SQLi...

Pybelt

NOTA: Este proyecto ya no se actualiza, este será el último push a este proyecto. Si deseas más información, no dudes en enviarme un mensaje en Twitter: @staysalty Pybelt Pybelt es un cinturón de herramientas de hacker de código abierto completo con: Un escáner de puertos Escáner de inyección SQL...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS or Windows. You have access to a remote network via ssh. You don't necessarily have admin access on th...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

CyberQRM

CyberQRM – Gestión Cuantitativa de Riesgos Cibernéticos Una plataforma local de código abierto para la evaluación cuantitativa de riesgos de ciberseguridad utilizando el marco FAIR v3.1 Factor Analysis of Information Risk. Modele amenazas, ejecute simulaciones Monte Carlo, mida la efectividad de...

Lilith

Lilith Free & Native Open Source C++ Remote Administration Tool for Windows Lilith is a console-based ultra light-weight RAT developed in C++. It features a straight-forward set of commands that allows for near complete control of a machine. Disclaimer The use of this software on any device that ...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

CVE-2026-90603

CVE-2026-90603 affects Anil-matcha Open-Generative-AI versions up to 1.0.11/2.0.0 . The vulnerability resides in the S3 Upload component, specifically the /api/upload-binary endpoint, where manipulation of the x-proxy-target-url argument enables an unrestricted upload . An unauthenticated remote ...

CVE-2026-90603 Anil-matcha Open-Generative-AI S3 Upload upload-binary unrestricted upload

A vulnerability was identified in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this issue is some unknown functionality of the file /api/upload-binary of the component S3 Upload. Such manipulation of the argument x-proxy-target-url leads to unrestricted upload. The attack may be...

awesome-privacy

Una lista seleccionada de aplicaciones, software y proveedores que respetan la privacidad 🌐 awesome-privacy.xyz Espejo en CodeBerg | Añadir una sugerencia | Datos sin procesar y API Introducción Las grandes corporaciones ávidas de datos dominan el mundo digital, pero con poco o ningún respeto por...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...