pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

RTFM

RTFM RTFM. Copyright © 2013 de Ben Clark Todos los derechos reservados. Ninguna parte de esta obra puede reproducirse o transmitirse de ninguna forma ni por ningún medio, sin el permiso previo por escrito del titular de los derechos de autor. ISBN-10: 1494295504 ISBN-13: 9 7 8-1494295509 Editor...

defending-code-reference-harness

Arnés de Referencia para Defensa de Código Una implementación de referencia para el descubrimiento y remediación autónomos de vulnerabilidades con Claude, basada en nuestros aprendizajes de asociarnos con equipos de seguridad en varias organizaciones desde el lanzamiento de Claude Mythos Preview...

CheatSheetSeries

Bienvenido a la Serie de Cheat Sheets de OWASP Bienvenido al repositorio oficial del proyecto Open Worldwide Application Security Project® OWASP Serie de Cheat Sheets. El proyecto se centra en proporcionar buenas prácticas de seguridad para los desarrolladores con el fin de proteger sus...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ GUÍA MAESTRA DEFINITIVA DE CIBERSEGURIDAD Base de Conocimientos de Ciberseguridad Profesional · Red Team · Blue Team · Purple Team Compilado de más de 70 libros de expertos · más de 90 documentos internos de PNWC · herramientas y scripts personalizados Cumpla con losTérminos de Uso Legal y...

pentest-book

description: - Este libro contiene un montón de información, scripts y conocimientos utilizados durante mis pentests. /home/six2dez/.pentest-book Gracias por visitar este sitio, por favor considera mejorar este libro con algunas herramientas o técnicas increíbles que conozcas, puedes contactarme...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

CVE-2018-6574-POC

CVE-2018-6574 POC LINK A simple POC for CVE-2018-6574 https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/...

CVE-2021-43657

CVE-2021-43657 Esta es una referencia/POC para CVE-2021-43657 Esta vulnerabilidad fue encontrada cuando estaba jugando con el software de código abierto que es responsable del Sistema de Gestión de Tareas de Empleados...

CVE-2026-53264

CVE-2026-53264 Descripción: https://vulners.com/cve/CVE-2026-53264 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker...

move-vulnerability-database

¡Bienvenido a la Base de Datos de Vulnerabilidades de Move MVD v3.0! Una colección exhaustiva de patrones de vulnerabilidades en el ecosistema Move. Qué Incluye Patrones de Vulnerabilidad - Problemas de seguridad categorizados con ejemplos y niveles de severidad Apéndice - Informes de auditoría y...

CVE-2025-55182

CVE-2025-55182 Esta vulnerabilidad permite RCE en las Server Functions de React, por ejemplo, tal como las ofrece Next.js a través de referencias inseguras a prototipos. No soy un experto en React o Next.js, así que toma toda la información aquí con cautela. Antecedentes React ofrece Server...

DefaultCreds-cheat-sheet

Hoja de referencia de credenciales por defecto Un solo lugar con todas las credenciales por defecto para ayudar a pentesters/blue Teamers durante sus ejercicios, con detalles de inicio de sesión/contraseña por defecto para diversos productos procedentes de múltiples referencias. P.D.: La mayoría ...

malleable-c2

Guía de referencia para el diseño de Malleable C2 de Cobalt Strike Este proyecto pretende servir como referencia al diseñar perfiles Malleable C2 de Cobalt Strike. ¡Verifique siempre su perfil con ./c2lint /ruta/a/mi.perfil antes de usarlo! Guía de perfiles Malleable C2 Lo siguiente profundiza en...

private-landing

Private Landing Aprende autenticación construyéndola correctamente. Demo en vivo · Modelo de amenazas · Flujos de autenticación · ADRs Nota de la demo: El endpoint de inicio de sesión está protegido por desafíos PoW adaptativos — los fallos repetidos devuelven una dificultad de prueba de trabajo...

Linux-for-a-Pentester

🐧 Linux for a Pentester 💀 "Theory is great, but the shell is where the magic happens." This repository is a curated collection of Linux command notes built from real-world labs, CTFs, and hands-on practice. No fluff, just the raw commands and practical notes needed for a Pentester. 📂 Repository...

cheatsheets

...

NemoClaw

NVIDIA NemoClaw: Reference Stack for Sandboxed AI Agents in OpenShell NVIDIA NemoClaw is an open source reference stack for running always-on AI agents more safely inside NVIDIA OpenShell sandboxes. It provides guided onboarding, a hardened blueprint, routed inference, network policy, and lifecyc...

CVE-2026-49975-POC

CVE-2026-49975 — PoC de Bomba HTTP/2 Exploit de prueba de concepto para CVE-2026-49975, una vulnerabilidad remota de denegación de servicio en implementaciones de servidores HTTP/2. Descubierto por Quang Luong Calif Security Research, divulgado el 2 de junio de 2026. Solo para pruebas de segurida...

CVE-2025-55184-POC-Expolit

🔥 Herramienta de Explotación Avanzada CVE-2025-55184 Marco de Explotación Profesional de Denegación de Servicio DoS para Componentes del Servidor React "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 Inicio Rápido • 📖 Documentación • 💻 Características • ⚠️ Aviso Legal 🎯 Acerca de CVE-2025-55184 es...