h8mail

h8mail es una herramienta de OSINT de correo electrónico y búsqueda de brechas que utiliza diferentes servicios de brechas y reconocimiento, o brechas locales como "Collection1" de Troy Hunt y el infame torrent "Breach Compilation". 📖 Tabla de contenido Tabla de contenido Características APIs Uso...

CVE-2020-0728

CVE-2020-0728 Details The TrustedInstaller.exe service is running as NTAUTHORITY\SYSTEM and is hosting the Sxs Store Class 3C6859CE-230B-48A4-BE6C-932C0C202048 COM service along with the interface ISxsStore. The access permissions...

CVE-Factory

CVE-Factory: Scaling Expert-Level Agentic Tasks for Code Security Vulnerability CVE-Factory is a Multi-Agent system for fully automated, end-to-end CVE reproduction. Given CVE records, the system automatically researches details, generates test cases, builds Docker environments, and validates tha...

GitHound

GitHound Overview GitHound is a BloodHound OpenGraph collector for GitHub, designed to map your organization’s structure and permissions into a navigable attack‑path graph. It: Models Key GitHub Entities GHOrganization : Your GitHub org metadata GHUser : Individual user accounts in the org GHTeam...

gatekeeper

Gatekeeper ¿Qué es Gatekeeper? Gatekeeper es el primer sistema de protección DDoS de código abierto. Está diseñado para escalar a cualquier ancho de banda pico, por lo que puede soportar ataques DDoS tanto de hoy como del futuro. A pesar de la arquitectura geográficamente distribuida de Gatekeepe...

sigma

Sigma - Formato Genérico de Firmas para Sistemas SIEM Bienvenido al repositorio principal de reglas Sigma. El lugar donde ingenieros de detección, cazadores de amenazas y todos los profesionales de seguridad defensiva colaboran en reglas de detección. El repositorio ofrece más de 3000 reglas de...

Reel

Reel Phishing simulation and security awareness framework with configurable workflows, campaign management, and optional credential proxy. Quickstart OPS USE 1. Clone the repository and cd into it. 2. run ./deploy.sh - this will configure the pre-preqs for you, assuming you are on ubuntu. 3. Run...

ipv6tools

IPv6Tools El framework IPv6Tools es un conjunto robusto de módulos y plugins que permiten a un usuario auditar una red habilitada para IPv6. Los módulos integrados permiten la enumeración de características de IPv6 como ICMPv6 y Multicast Listener Discovery MLD. Además, el framework también permi...

Sentinel-Queries

KQL for Microsoft Sentinel Some tips, tricks and examples for using KQL for Microsoft Sentinel. 1. Introduction 2. The Anatomy of a KQL Query 3. The Basics 1. Time Basics 2. Where Basics 3. Project Basics 4. Summarize Basics 5. Render Basics 6. Parse and Split Basics Introduction Kusto Query...

GWTMap

Descripción GWTMap es una herramienta para ayudar a mapear la superficie de ataque de aplicaciones basadas en Google Web Toolkit GWT. El propósito de esta herramienta es facilitar la extracción de cualquier endpoint de método de servicio oculto en el código ofuscado del lado del cliente de una...

CVE-2026-58025

CVE-2026-58025 — MediaWiki PHP Deserialization RCE via Log Entry Import WikiImporter → LogEntryBase::extractParams → unserialize user-controlled logparams → RCE Overview CVE-2026-58025 is a critical CVSS 9.8 deserialization of untrusted data vulnerability in MediaWiki Wikimedia Foundation. The...

cleanldap

CleanLdap BOF para realizar consultas LDAP sigilosas sobre AD WS Argumentos Vamos al grano, aquí están los argumentos y lo que significan: root@kitploit: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn"...

jadx-ai-mcp

JADX-AI-MCP Parte de Zin MCP Suite ⚡ Servidor MCP totalmente automatizado + plugin de JADX creado para comunicarse con LLMs a través de MCP para analizar APKs de Android usando LLMs como Claude: descubre vulnerabilidades, analiza APKs y realiza ingeniería inversa sin esfuerzo. ⭐ Contribuyentes...

CVE-2023-42222

CVE-2023-42222 Resumen de la vulnerabilidad WebCatalog anterior a la versión 48.4.0 llama a la función Electron shell.openExternal sin verificar que la URL corresponda a un recurso http o https, en algunas circunstancias. Esta vulnerabilidad permite a un atacante ejecutar código en la máquina de ...

Responder

Responder Responder es un envenenador de LLMNR, NBT-NS y MDNS con servidores de autenticación falsos incorporados para HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS y más. Soporta NTLMv1/NTLMv2/LMv2, NTLMSSP de seguridad extendida y varios métodos de autenticación en más de 15 protocolos. Tabla de...

reverse-SynthID-text

Ingeniería Inversa de la Marca de Agua SynthID Resumen Este directorio contiene herramientas para analizar y eliminar marcas de agua SynthID de texto generado por IA. La marca de agua fue desarrollada por Google DeepMind y publicada en Nature 2024. Cómo Funciona SynthID Proceso de Marcado 1...

SQLRecon

SQLRecon SQLRecon es un conjunto de herramientas para Microsoft SQL Server diseñado para reconocimiento ofensivo y post-explotación. Para obtener información detallada sobre cómo usar cada técnica, consulte la wiki. Puede descargar una copia de SQLRecon desde la página de versiones...

CTF-s-Tools

Repository to index interesting Capture The Flag tools and other stuff. Table of Contents Platforms to practice Cryptography Main Secondary Hashes Esoteric Languages Steganography OSINT Threat Hunting Forensics Reversing Exploiting Pentesting Recon Web Exploit Database Docker Credentials CVE...

PoC-CVE-2019-1003030

PoC de Bypass del Sandbox de Seguridad de Scripts de Jenkins 2.63 Este proyecto automatiza la creación y entrega de cargas útiles Groovy al endpoint de validación SecureGroovyScript de Jenkins utilizado por Jenkins 2.63. La herramienta admite tanto la ejecución interactiva como la de un solo uso...

dnscrypt-proxy

Overview A flexible DNS proxy, with support for modern encrypted DNS protocols such as DNSCrypt v2 including Post-Quantum DNSCrypt DNSCrypt 2026, DNS-over-HTTPS, Anonymized DNSCrypt and ODoH Oblivious DoH. dnscrypt-proxy documentation ← Start here DNSCrypt project home page Discussions...