pomerium

Pomerium is an identity and context-aware reverse proxy. Pomerium builds secure, clientless connections to internal web apps and other services without a corporate VPN. Pomerium is: Easier with clientless access. Faster by being tunnel-free and deployed where your apps and services are. Safer...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

matchlock

Matchlock Experimental: Este proyecto aún está en desarrollo activo y sujeto a cambios importantes. Matchlock es una herramienta CLI para ejecutar agentes de IA en microVMs efímeras, con listas de permisos de red, inyección de secretos a través de un proxy MITM y aislamiento a nivel de VM. Tus...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru A cross-platform C reimplementation of the Copy Fail Linux LPE CVE-2026-31431, disclosed 2026-04-29 by Theori / Xint. See the canonical writeup at copy.fail for the full vulnerability description, timeline, a...

multitor

multitor Crea múltiples instancias de TOR con balanceo de carga. Descripción • Introducción • Cómo usar • Parámetros • Requisitos • Docker • Otros • Licencia • Wiki Descripción Proporciona un único endpoint para los clientes. Soporta el protocolo HAProxy , socks y servidores http-proxy : polipo ,...

vapi

vAPI...

dnschan

dnschan Este es un troyano que se ejecuta a través de DNS. Puedes: manejar múltiples agentes muy lentamente subir archivos obtener archivos de la web ejecutar procesos...

certPinningVulnerableOkHttp

Aplicación simple-client de OkHttp vulnerable a CVE-2016-2402 Esto es un fork del simple-client por defecto del proyecto okhttp. Simple-client es una aplicación Java que simplemente hace una petición GET a https://api.github.com y obtiene los nombres de los contribuidores de okhttp. Este fork ha...

Admin-Scanner

Admin-Scanner Buscador de Paneles de Administración de Sitios Web ¿Cómo Instalar? Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner ¿Cómo Instalar? Termux/Android pkg update && pkg...

flareprox

FlareProx 🔥 Simple IP Rotation & URL Redirection via Cloudflare Workers FlareProx automatically deploys HTTP proxy endpoints on Cloudflare Workers for easy redirection of all traffic to any URL you specify. It supports all HTTP methods GET, POST, PUT, DELETE, etc. and provides IP masking through...

mcpsnoop

Wireshark para MCP. Un proxy transparente que muestra cada llamada real a herramientas entre tu cliente de IA y tus servidores MCP, en vivo en tu terminal. El problema El Inspector MCP oficial se conecta como su propio cliente, por lo que nunca ve lo que tu cliente Cursor, Claude Code, Codex enví...

pystinger

pystinger English | 简体中文 Pystinger implementa proxy SOCK4 y mapeo de puertos a través de webshell. Puede ser usado directamente por metasploit-framework, viper, cobalt strike para la conexión de sesiones. Pystinger está desarrollado en python, y actualmente soporta tres scripts de proxy: php, jsp...

CVE-2023-38545

CVE-2023-38545: Prueba de concepto de la vulnerabilidad de Curl Este repositorio contiene una Prueba de Concepto PoC diseñada para probar sistemas frente a la vulnerabilidad CVE-2023-38545. La vulnerabilidad afecta a la utilidad curl, concretamente a las versiones entre 7.69.0 y 8.3.1, y está...

CVE-2018-19131

Demo de CVE-2018-19131 Autor: Jonathan M. Wilbur Año de copyright: 2018 Licencia: Licencia MIT No hagas nada ilegal con esto. Esto no es malware. Es solo una prueba de concepto. Esta es una demo de CVE-2018-19131, que se ejecuta en una aplicación Docker Compose. Esta biblioteca compila Squid...

USN-8834-1: Exim vulnerabilities

It was discovered that Exim had an out-of-bounds write when Proxy-Protocol was used with an attacker-controlled proxy. A remote attacker could possibly use this issue to execute arbitrary code. CVE-2026-94054 It was discovered that Exim had a use-after-free when certain non-default TLS settings...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

vulnknox

VulnKnoX VulnKnox is a powerful command-line tool written in Go that interfaces with the KNOXSS API. It automates the process of testing URLs for Cross-Site Scripting XSS vulnerabilities using the advanced capabilities of the KNOXSS engine. Features Supports pipe input for passing file lists and...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS or Windows. You have access to a remote network via ssh. You don't necessarily have admin access on th...

Go-RouterSocks

Router socks El siguiente paso después de comprometer una máquina es enumerar la red detrás de ella. Existen muchas herramientas para exponer un puerto socks en la máquina del atacante y enviar todo el tráfico a través de un túnel hasta la máquina comprometida. Cuando hay varios puertos socks...