84242 matches found
n0Mac
n0Mac ¡Otro cambiador de MAC más!!! Este script cambia la dirección MAC de la interfaz de red a una dirección generada aleatoriamente al iniciar el sistema usando crontab. Luego utiliza el comando macchanger para generar una lista de fabricantes de direcciones MAC y selecciona uno al azar,...
kalici-dosya-silme-araci
Permanent File Deletion Tool & Kalıcı Dosya Silme Aracı Este proyecto es una herramienta simple que permite a los usuarios eliminar permanentemente archivos específicos. El programa sobrescribe el archivo especificado con datos aleatorios, cambia el contenido del archivo y luego lo elimina,...
fuzzowski
Fuzzowski root@kitploit: █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas The idea is to be the Network Protocol Fuzzer that we will want to use. The aim of this tool is to assist during t...
Huan
Huan Huan es un generador de cargadores PE cifrados que desarrollé para aprender la estructura de archivos PE y los procesos de carga de PE. Cifra el archivo PE que se ejecutará con diferentes claves cada vez y lo incrusta en una nueva sección del binario del cargador. Actualmente, funciona con...
Invoke-DNSteal
Invoke-DNSteal es un exfiltrador de datos DNS simple y personalizable. Esta herramienta te ayuda a exfiltrar datos a través del protocolo DNS sobre UDP y TCP, y te permite controlar el tamaño de las consultas mediante un retardo aleatorio. Además, permite evitar detecciones usando dominios...
InflativeLoading
InflativeLoading Artículo: https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading Historial de actualizaciones importantes En esta sección se proporcionan las actualizaciones importantes. Las actualizaciones importantes incluyen soporte o funcionalidades añadidas...
Shell3er
Shell3er Shell3er Shell inversa de PowerShell Las características inversas de Shell3er Función Get-RandomProcessName La función Get-RandomProcessName genera un nombre de proceso aleatorio concatenando "PS" con un nuevo GUID. Esto se utiliza para crear nombres de proceso únicos y aparentemente...
WordPress AJAX Random Post <=2.00 - Cross-Site Scripting
WordPress AJAX Random Post 2.00 is vulnerable to reflected cross-site scripting. id: CVE-2016-1000127 info: name: WordPress AJAX Random Post =2.00 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress AJAX Random Post 2.00 is vulnerable to reflected cross-site scripting...
CasaOS < 0.4.4 - Authentication Bypass via Random JWT Token
CasaOS is an open-source Personal Cloud system. Unauthenticated attackers can craft arbitrary JWTs and access features that usually require authentication and execute arbitrary commands as root on CasaOS instances. This problem was addressed by improving the validation of JWTs in commit 705bf1f...
WordPress Stray Random Quotes <= 1.9.9 - Cross-Site Scripting
Stray Random Quotes WordPress plugin = 1.9.9 contains a reflected cross-site scripting caused by a lack of sanitization and escaping of a parameter before output, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a malicious URL...
AI-driven-MITRE-Attack
POC : Detección de Tácticas MITRE y Enriquecimiento de Alertas Impulsado por IA Este repositorio demuestra un pipeline de aprendizaje automático para detectar técnicas MITRE ATT&CK a partir de registros y enriquecer la salida usando un LLM local. Descripción general El proyecto está dividido en d...
Dagon
Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...
open-sesame
open-sesame Contains hackerone disclosed reports and other bug bounty writeups. A python tool which runs to display random publicly disclosed Hackerone reports when bored. Automatically opens the report in browser. Contains Over 8k Publicly disclosed Hackerone reports and addtl. wordlist of 700 b...
You-re-Doing-IoT-RNG
You're Doing IoT RNG This repository contains our results and also the device code used to generate the random numbers across several devices. For a more complete explanation of the vulnerabilities and issues, check out our DEF CON 21 talk here: https://www.youtube.com/watch?v=Zuqw0-jZh9Y Or if y...
CVE-2023-45184
CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - Control de acceso roto en el servidor local. Cronología Vulnerabilidad reportada al proveedor: 22.09.2023 Nueva versión corregida 1.1.9.4 publicada: 08.12.2023 Divulgación pública: 15.12.2023 Descripción IBM i Access Client Solutions para...
keypairvuln
keypair vulnerable keys CVE-2021-41117 Keys generated with versions of the keypair javascript library vulnerable to CVE-2021-41117. Due to bugs in the random number generator this library will generate certain keys with higher likelyhood. The likelyhood of generating one of the keys in this repo...
kube-monkey
kube-monkey هو تطبيق لـ Netflix's Chaos Monkey لمجموعات Kubernetes. يقوم بحذف Pods الخاصة بـ Kubernetes k8s بشكل عشوائي في المجموعة، مما يشجع ويختبر تطوير خدمات مقاومة للفشل. انضم إلينا على kube-monkey في Kubernetes Slack. يعمل kube-monkey في ساعة محددة مسبقًا runhour، الافتراضي هو 8 صباحًا في أي...
CVE-2024-21006_jar
CVE-2024-21006jar Referencia del código exp: https://github.com/momika233/CVE-2024-21006 Aquí el código fuente se ha compilado en un archivo jar para facilitar su uso. En la carpeta lib se encuentran los archivos de dependencias; si quieres modificar el código fuente, puedes compilarlo tú mismo...
Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166
Búsqueda de monedas BTC en versiones anteriores de Bitcoin Core con la vulnerabilidad crítica OpenSSL 0.9.8 CVE-2008-0166 En este artículo, crearemos una herramienta que generará direcciones de Bitcoin P2PKH utilizando la vulnerabilidad CVE-2008-0166. Este es un proyecto de investigación para...