elpscrk

Elpscrk - v2.0 Un perfilador inteligente de contraseñas comunes de usuarios, nombrado así por la misma herramienta en la serie Mr.Robot, S01E01 😄 En palabras simples, elpscrk te preguntará toda la información que conozcas sobre tu objetivo y luego intentará generar todas las contraseñas posibles...

JKS-private-key-cracker-hashcat

JKS private key cracker - Clavo en el ataúd de JKS El Java Key Store JKS es la forma que tiene Java de almacenar una o varias claves criptográficas privadas y públicas para criptografía asimétrica en un archivo. Si bien existen varios formatos de almacén de claves, Java y Android todavía usan por...

spraygen

Spraygen Generador de listas de contraseñas para password spraying - ya incluye buenos complementos Versión 1.7 Genera permutaciones de Meses, Estaciones, Años, Equipos Deportivos NFL, NBA, MLB, NHL, Puntuaciones Deportivas, "Contraseña", e incluso Espacios de Claves Iterables de un tamaño...

stegano

Esteganografía por bzt Demo en línea En pocas palabras, la esteganografía es el arte de ocultar mensajes en otro medio a plena vista sin que la gente se dé cuenta. Esta implementación lee imágenes en formatos web populares WEBP, PNG, GIF, JPEG, oculta el texto opcionalmente cifrado en ellas y...

CVE-2026-107783

AWS Tools for PowerShell versions prior to 5.0.306 are vulnerable to the insertion of sensitive information into log files. This flaw (associated with CWE-532 ) may allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remed...

EUVD-2026-95896

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

CVE-2026-107783 Insertion of sensitive information into log file in AWS Tools for PowerShell

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

CVE-2026-107783 Insertion of sensitive information into log file in AWS Tools for PowerShell

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

LadonGo

Escáner Ladon para Golang Wiki http://k8gege.org/Ladon/LadonGo.html Introducción LadonGo es un framework de escáner de penetración de intranet de código abierto, que se puede utilizar para detectar fácilmente hosts vivos en segmentos C, B, A, identificación de huellas dactilares, escaneo de...

CVE-2026-108108

PHPNuxBill through 2025.3.20 contains an authentication bypass vulnerability in RADIUS CHAP verification because Password::chapverify returns true when the supplied response does not match. Attackers who know a valid customer or PPPoE username can log in through MikroTik hotspot or PPPoE CHAP wit...

CVE-2026-107804

Nginx UI is a web user interface for the Nginx web server. From 2.2.0 until 2.6.0, the bundled reverse proxy does not preserve the external client identity used by Gin because the backend has no trusted proxy configuration. Management requests can be attributed to loopback and pass the IP allowli...

CSRF-breach

Security breach project - Cross Site Request Forgery Dolibarr 7.0.0 está afectado por: Cross Site Request Forgery CSRF. El impacto es: permite que HTML malicioso cambie la contraseña del usuario, deshabilite usuarios y deshabilite el cifrado de contraseñas. El componente es: Función de cambio de...

CVE-2026-107808

The Nginx UI web user interface (versions 2.0.0 to 2.5.0 ) is vulnerable to an authentication bypass due to improper 2FA enforcement. Specifically, the POST /api/login endpoint fails to require a WebAuthn assertion when EnabledPasskey is true and no TOTP secret is configured, even if EnabledOTP i...

ADZero

Descripción El protocolo de cifrado vulnerable se implementa en lugar del mecanismo de autenticación en el protocolo Netlogon. Un atacante no autenticado puede establecer la contraseña de la cuenta de computadora del Domain Controller en nulo null utilizando la vulnerabilidad Zerologon NT hash =...

lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

lama

lama Lama, la aplicación que no tiene pelos en la lengua. Descripción Lama es una herramienta GNU Linux para generar listas de palabras. El objetivo es obtener un diccionario de contraseñas personalizado para un objetivo particular, ya sea físico o moral. Por lo tanto, es importante que las...

scan4all

💬 README中文 • Compilar/Instalar/Ejecutar • Descripción de Parámetros • Cómo usar • Escenario • Lista de POCs • Escaneo Personalizado • Mejores Prácticas Características Netcat web gratuito de un solo ID para múltiples objetivos reverse shell Qué es scan4all: integra vscan, nuclei, ksubdomain,...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered El script ha sido remasterizado por Teymur Novruzov para garantizar la compatibilidad con Python 3. Esta herramienta está destinada únicamente a fines educativos. El uso no autorizado de esta herramienta en cualquier sistema o red sin permiso es ilegal. El autor n...

TwoMillion-Machine-Writeup

Acerca de la máquina TwoMillion es una máquina Linux de dificultad Easy que fue lanzada para celebrar la llegada de 2 millones de usuarios en HackTheBox. La máquina incluye una versión antigua de la plataforma HackTheBox que contiene el antiguo código de invitación pirateable. Después de hackear ...

autocrack

AUTOCRACK.py Este script de Python es un envoltorio de Hashcat https://hashcat.net para ayudar a automatizar el proceso de cracking. El script incluye múltiples funciones para seleccionar un conjunto de wordlists y reglas, así como la capacidad de ejecutar un ataque de fuerza bruta, con máscaras...