routersploit

RouterSploit - Framework de Explotación para Dispositivos Embebidos Comunidad Únete a la comunidad en Discord de Explotación Embebida. Descripción El Framework RouterSploit es un framework de explotación de código abierto dedicado a dispositivos embebidos. Consiste en varios módulos que ayudan en...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

wifi-password

wifi-password Obtén rápidamente tu contraseña WiFi y, si es necesario, genera un código QR de tu WiFi para que los teléfonos puedan conectarse fácilmente. Funciona en macOS , Linux y Windows Instalación Instalar usando pip $ python3 -m pip install --user wifi-password Instalar usando git $ git...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip $ python3 -m pip install --user wifi-password Install using git $ git clone...

scapy

Scapy Scapy is a powerful Python-based interactive packet manipulation program and library. It is able to forge or decode packets of a wide number of protocols, send them on the wire, capture them, store or read them using pcap files, match requests and replies, and much more. It is designed to...

scapy

Scapy Scapy es un potente programa y biblioteca de manipulación interactiva de paquetes basado en Python. Es capaz de forjar o decodificar paquetes de una amplia variedad de protocolos, enviarlos por la red, capturarlos, almacenarlos o leerlos usando archivos pcap, emparejar solicitudes y...

langflow-rce-exploit

Exploit RCE de Langflow CVE-2025-3248 Exploit de Ejecución Remota de Código para Langflow CVE-2025-3248 Características Detección automática de vulnerabilidades Múltiples modos de explotación: Shell interactivo Ejecución de un solo comando Conexión reverse shell Capacidad de subida de archivos...

toastfix-demo

Demostración de ToastFix Este proyecto demuestra cómo las notificaciones toast de Windows pueden ser utilizadas de manera convincente en ataques de ingeniería social, específicamente usando señuelos estilo ClickFix. Una demo en vivo está disponible aquí ataque más realista: 👉...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

chalumeau

Chalumeau Chalumeau es una herramienta automatizada, extensible y personalizable para el volcado de credenciales basada en PowerShell y Python. Principales Características Escribe tus propios Payloads Ejecución en memoria Extraer lista de contraseñas Panel de control / Interfaz web Análisis de...

EntraFalcon

EntraFalcon EntraFalcon es una herramienta de evaluación basada en PowerShell para pentesters, analistas de seguridad y administradores de sistemas que permite evaluar la postura de seguridad de un entorno de Microsoft Entra ID. Diseñada para ser fácil de usar, EntraFalcon se ejecuta en PowerShel...

Smap

alternativa a nmap impulsada por shodan.io Smap es un escáner de puertos pasivo construido con la API gratuita de shodan.io. Acepta los mismos argumentos de línea de comandos que Nmap y produce la misma salida, lo que lo convierte en un sustituto directo de Nmap. Características Escanea 200 hosts...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

emba

EMBA El analizador de seguridad para firmware de dispositivos embebidos EMBA está diseñado como la herramienta central de análisis de firmware y SBOM para pentesters, equipos de seguridad de producto, desarrolladores y responsables de producto. Soporta el proceso completo de análisis de seguridad...

CVE-2017-7529

CVE-2017-7529 Las versiones de Nginx desde la 0.5.6 hasta la 1.13.2 inclusive son vulnerables a una vulnerabilidad de desbordamiento de enteros en el módulo de filtro de rangos de nginx, lo que resulta en la fuga de información potencialmente sensible provocada por una solicitud especialmente...

phone-deck

phone-deck Convierte un teléfono Android de repuesto o cualquier dispositivo con un navegador en una consola de control autogestionada y escritorio remoto para tu estación de trabajo Linux, a través de tu red privada de Tailscale, sin aplicaciones de terceros. Comenzó como "¿qué hago con un...

insightsnexus

es-define-property Object.defineProperty, but not IE 8's broken one. Example const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty assert.equal$defineProperty, false...

offensive-docker-vps

Offensive Docker VPS Cree una VPS en Google Cloud Platform o Digital Ocean fácilmente para usar Offensive Docker y lanzar las evaluaciones a los objetivos. 🎉🎉Bono de Digital Ocean 🎉🎉 Puede registrarse con mi enlace de referencia https://m.do.co/c/0d2d40f6a8a1 y obtener $100 de crédito gratis para...

ThreatPad

ThreatPad Una plataforma colaborativa de toma de notas en tiempo real, construida para equipos de Inteligencia de Amenazas Cibernéticas CTI y operaciones de seguridad. ThreatPad combina la velocidad de las herramientas modernas de productividad con capacidades específicas de CTI: extracción...

certgraveyard_yara

Generador de Reglas YARA de CertGraveyard Generación automatizada de reglas YARA a partir de la base de datos de certificados comprometidos de CertGraveyard. Características 🔄 Actualizaciones Diarias : Comprueba automáticamente CertGraveyard en busca de nuevos certificados comprometidos 📝...