CVE-2022-30190

CVE-2022-30190 Este repositorio habla sobre el Follina MSDT desde la perspectiva de Defender Índice Acerca de Cronología Entendiendo el Exploit Lista de IOCs Estrategia de Detección Pruebas e Investigación Planes de Mitigación Referencias About El bug es una vulnerabilidad de ejecución remota de...

git-hound

🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...

git-hound

🐾 GitHound Un cazador de secretos que combina coincidencia de patrones, ataque de parches y captura por lotes. Resumen GitHound rastrea claves API, secretos y credenciales expuestos en todo GitHub combinando dorks de GitHub con coincidencia de patrones, detección contextual y análisis del histori...

Research-CVE-2016-5195

CVE-2016-5195 Dirty Cow Cow stands for copy-on-write , it has existed on Linux kernels since 2007 and was discovered in 2016. Since I am working on a lab related to this CVE, I will take the opportunity to write an analysis about it. 1. Introduction Because the kernel runs under root privileges,...

CVE-2024-42327

Write-up CVE-2024-42327 Zabbix Vulnerability Target: 10.129.231.176 Information: I know my target is a Zabbix server. I received a default user account to log into Zabbix: user matthew passwd 96qzn0h2e1k3. This account is a default user, without additional groups or privileges. As usual, we start...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

reverse-SynthID-text

Ingeniería Inversa de la Marca de Agua SynthID Resumen Este directorio contiene herramientas para analizar y eliminar marcas de agua SynthID de texto generado por IA. La marca de agua fue desarrollada por Google DeepMind y publicada en Nature 2024. Cómo Funciona SynthID Proceso de Marcado 1...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ Marco de Inteligencia contra Amenazas Cibernéticas Marco OSINT para red teaming, análisis forense digital y análisis de exposición corporativ...

meg

meg meg is a tool for fetching lots of URLs but still being 'nice' to servers. It can be used to fetch many paths for many hosts; fetching one path for all hosts before moving on to the next path and repeating. You get lots of results quickly, but non of the individual hosts get flooded with...

meg

meg meg es una herramienta para obtener muchas URLs pero siendo 'amable' con los servidores. Se puede usar para obtener muchas rutas de muchos hosts; obteniendo una ruta para todos los hosts antes de pasar a la siguiente ruta y repetir. Obtienes muchos resultados rápidamente, pero ninguno de los...

sshfinder

sshfinder Encuentra cada servicio SSH en tu red, determina si cumple con tu estándar, y recibe una notificación cuando eso cambie. sshfinder es un único archivo Python sin dependencias requeridas. Apúntalo a un rango CIDR y descubre SSH dondequiera que esté realmente escuchando — no solo en el...

CVE-2022-41080

CVE-2022-41080 Desc CrowdStrike recently discovered a new exploit method called OWASSRF consisting of CVE-2022-41080 and CVE-2022-41082 to achieve remote code execution RCE through Outlook Web Access OWA. The new exploit method bypasses URL rewrite mitigations for the Autodiscover endpoint provid...

failpoint

failpoint An implementation of failpoints for Golang. Fail points are used to add code points where errors may be injected in a user controlled fashion. Fail point is a code snippet that is only executed when the corresponding failpoint is active. Quick Start use...

CVE-2022-32898

CVE-2022-32898: ANEProgramCreate multiple kernel memory corruption Nov 23, 2022 • Mohamed GHANNAM @simo36 저자 commnet I'm sharing two other iOS kernel vulnerabilities reachable from the default app sandbox that don’t require you to open a UserClient: +16 kernel bugs I reported to Apple have been...

CVE-2026-86206, CVE-2026-86207: N-able N-central Authentication Bypass (FIXED)

Overview While conducting research into a recent N-able N-central authentication bypass vulnerability CVE-2026-18577, Rapid7 Labs discovered two new vulnerabilities affecting the latest version of N-central. When chained together, these two vulnerabilities allow a remote unauthenticated attacker ...

sigma

Sigma - Formato Genérico de Firmas para Sistemas SIEM Bienvenido al repositorio principal de reglas Sigma. El lugar donde ingenieros de detección, cazadores de amenazas y todos los profesionales de seguridad defensiva colaboran en reglas de detección. El repositorio ofrece más de 3000 reglas de...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

SharpHound

SharpHound Get SharpHound The latest build of SharpHound will always be found here. To determine the SharpHound version compatible with a deployed BloodHound CE instance, login to BloodHound CE's web UI and click on ⚙️ Settings → Download Collectors. Then, click either the "Download SharpHound"...

PAPIMonitor

PAPIMonitor P ython API Monitor para aplicaciones Android es una herramienta de Python basada en Frida para monitorear APIs seleccionables por el usuario durante la ejecución de la aplicación. La aplicación debe estar instalada en un emulador ya conectado a través de ADB al PC host. El usuario...