136595 matches found
rdpy
RDPY Protocolo de Escritorio Remoto en twisted python. RDPY es una implementación pura en Python del protocolo Microsoft RDP Remote Desktop Protocol lado cliente y servidor. RDPY está construido sobre el motor de red orientado a eventos Twisted. RDPY soporta la capa de seguridad estándar de RDP,...
peniot
PENIOT: Herramienta de Pruebas de Penetración para IoT Tabla de Contenidos Descripción del Proyecto ¿Qué es PENIOT? ¿Por qué se necesita PENIOT? ¿Qué proporciona PENIOT? Instrucciones de Compilación Documentación Pruebas Contribuyentes Nota del Desarrollador Póster del Proyecto Descripción del...
CVE-2024-27304-PoC
CVE-2024-27304-PoC references DEF CON 32 - SQL Injection Isn't Dead Smuggling Queries at the Protocol Level - Paul Gerste pgx SQL Injection via Protocol Message Size Overflow webapp A simple web application with login functionality. Only administrators can log in. This application uses PostgreSQL...
viproy-voipkit
Descontinuado Viproy era una herramienta PoC de evaluación de seguridad VoIP que tenía varios módulos y exploits que mantener. Sin embargo, fue desarrollada como un conjunto de módulos para Metasploit Framework. Dado que Metasploit Framework ha tenido actualizaciones significativas, los módulos...
CVE-2025-55182_PoC
CVE-2025-55182 - React Server Components RCE PoC Author: rl0x01 Description CVE-2025-55182 is a critical CVSS 10.0 Remote Code Execution RCE vulnerability affecting React Server Components via the Flight protocol. Vulnerable Versions Next.js| React ---|--- 14.3.0-canary.77 to 15.0.4| 19.0.0...
chromecookiestealer
Chrome Cookie Stealer y inyector Se adjunta a Chrome utilizando su protocolo Remote DevTools y roba/inyecta/limpia/elimina cookies. Muy inspirado por WhiteChocolateMacademiaNut. Las cookies se vuelcan como objetos JSON usando el propio formato de Chrome. El mismo formato se usa para las cookies a...
fapro
FaPro Simulador gratuito, multiplataforma y de un solo archivo para múltiples protocolos de red Readme en chino Descripción FaPro es una herramienta de servidor de protocolos falsos que permite iniciar o detener fácilmente múltiples servicios de red. El objetivo es admitir tantos protocolos como...
cve-2025-2082
How to Hack a Tesla? — Interactive Scenario Application This project is an interactive cybersecurity scenario based on a real vulnerability discovered by the security firm Synacktiv TPMS → VCSEC → CAN Bus chain. The scenario aims to teach how a Tesla Model 3 could be compromised through a...
galer
galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 Una herramienta rápida para obtener URLs de atributos HTML mediante rastreo. Inspirada en el tweet de @omespino, que permite extraer valores src, href, url y action evaluando JavaScript a través del Protocolo Chrome DevTools. Recursos...
striptls
striptls - proxy de auditoría implementación de prueba de concepto de ataques de despojo de STARTTLS Una implementación genérica de proxy tcp y herramienta de auditoría para realizar interceptación ssl/tls independiente del protocolo y ataques de despojo de STARTTLS en SMTP, POP3, IMAP, FTP, NNTP...
routopsy
routopsy Routopsy es un conjunto de herramientas diseñado para atacar protocolos de red que a menudo se pasan por alto. Routopsy actualmente admite ataques contra Protocolos de Enrutamiento Dinámico DRP y Protocolos de Redundancia de Primer Salto FHRP. La mayoría de los ataques actualmente...
CVE-2025-55182-Scanner
CVE-2025-55182 RCE Scanner Batch detection and verification tool for CVE-2025-55182 React2Shell remote code execution vulnerability. ⚠️ CVSS 10.0 Critical Vulnerability | Affects React Server Components and Next.js 15.x/16.x versions | For authorized security testing only Vulnerability Overview...
patoolkit
.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Toolkit de Wireshark PA Toolkit es una colección de plugins de análisis de tráfico para extender la funcionalidad de Wireshark desde una herramienta de...
netzob
Netzob : Ingeniería Inversa, Modelado y Fuzzing de Protocolos .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 Vea la documentación completa aquí: https://netzob.github.io/netzob/ Acerca de Netzob Netzob es una herramienta de...
setup-ipsec-vpn
English | 简体中文 | 繁體中文 | 日本語 | Русский Script di configurazione automatica del server VPN IPsec Configura il tuo server VPN IPsec in pochi minuti, con IPsec/L2TP, Cisco IPsec e IKEv2. Una VPN IPsec crittografa il tuo traffico di rete, in modo che nessuno tra te e il server VPN possa intercettare i...
bluez
BlueZ - Bluetooth-Protokollstack für Linux Copyright C 2000-2001 Qualcomm Incorporated Copyright C 2002-2003 Maxim Krasnyansky [email protected] Copyright C 2002-2010 Marcel Holtmann [email protected] Kompilierung und Installation Um die Bluetooth-Dienstprogramme zu kompilieren, benötig...
changeme
changeme Un escáner de credenciales por defecto. Acerca de changeme retoma donde los escáneres comerciales lo dejan. Se centra en detectar credenciales por defecto y puerta trasera, no necesariamente credenciales comunes. Su modo predeterminado es escanear credenciales HTTP por defecto, pero tien...
CVE-2026-33829-Writeup
CVE-2026-33829-Writeup Vulnerability Case Study: CVE-2026-33829 Windows Snipping Tool NTLM Coercion Executive Summary This write-up details the technical replication of CVE-2026-33829 , an information disclosure vulnerability within the modern Windows Snipping Tool application framework. By abusi...
CVE-2026-24061
CVE-2026-24061 auth-bypass.py: a minimalist implementation of CVE-2026-24061 using UV + Python + telnetlib3 run.sh / shell.sh: builds and run an exploitable podman container on localhost:2323...
ida-pro-mcp
IDA Pro MCP !IMPORTANT Consiglio invece di usare l'Official Hex-Rays IDA MCP Server! Consulta il post di annuncio sul blog per maggiori informazioni. Semplice MCP Server per consentire il vibe reversing in IDA Pro. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 I...