krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

giskard-oss giskard-checks/v1.0.4

Evals, Red Teaming and Test Generation for Agentic Systems Modular, Lightweight, Dynamic and Async-first Docs • Website • Community !IMPORTANT Giskard v3 is a fresh rewrite designed for dynamic, multi-turn testing of AI agents. This release drops heavy dependencies for better efficiency while...

shodan-dorks

Shodan dorks Descripción: Este repositorio de GitHub proporciona una variedad de consultas de búsqueda, conocidas como "dorks", para Shodan, una potente herramienta utilizada para buscar dispositivos conectados a Internet. Los dorks están diseñados para ayudar a los investigadores de seguridad a...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

MiniPlasma

MiniPlasma Después de reinvestigar la técnica utilizada en GreenPlasma específicamente SetPolicyVal, resulta que cldflt!HsmOsBlockPlaceholderAccess sigue siendo vulnerable al mismo problema que se reportó a Microsoft hace 6 años. No me atribuyo todo el crédito por esto, James Forshaw de Google...

MsfMania

MsfMania MsfMania es un avanzado framework de ofuscación de payloads basado en Python, diseñado para evadir la detección de EDR/AV en sistemas Windows. Genera ejecutables altamente polimórficos mediante generación dinámica de código, cifrado multicapa RC4 y suplantación de metadatos binarios. ⚠️...

Sniffle

Sniffle Sniffle es un sniffer para Bluetooth 5 y 4.x LE que utiliza hardware TI CC1352/CC26x2. Sniffle tiene varias características útiles, que incluyen: Soporte para paquetes de datos y publicidad de longitud extendida BT5/4.2 Soporte para los Algoritmos de Selección de Canal 1 y 2 de BT5 Soport...

Social-media-c2

Command and control servers in social media El script es una prueba de concepto de cómo controlar tu máquina mediante plataformas de redes sociales. Descripción y uso El script tiene las siguientes funciones: history - ReTwittea history, da "me gusta" a una foto en Instagram con 'history' en la...

MK4001MTD-USB-Bridge

MK4001MTD USB Bridge Firmware RP2040 Pico que puentea un microdrive SDIO Toshiba MK4001MTD de 0.85" como dispositivo de almacenamiento masivo USB. El MK4001MTD es un microdrive de 4 GB originalmente usado en el Nokia N91 y otros dispositivos, como reproductores MP3 o unidades USB, cuando el...

gitxray

Bienvenido a Gitxray Gitxray abreviatura de Git X-Ray es una herramienta de seguridad multifacética diseñada para su uso en repositorios de GitHub. Puede servir para muchos propósitos, incluyendo OSINT y Forense. gitxray aprovecha las API REST públicas de GitHub para recopilar información que de...

schrodingers-toctou

Schrödinger's TOCTOU "...the definition of 'sane compiler' grows ever looser." The binary you run is not the program you wrote. The compiler optimizer rewrites your source in ways you never see — and some of those changes can silently and legally turn seemingly secure code into vulnerable binarie...

Boucle-framework

Boucle Claude Code hooks that actually enforce your rules. 7 standalone hooks, plus enforce-hooks for CLAUDE.md policy, audit tooling, 1,900+ tests, and a searchable Claude Code gaps corpus with severity ratings and workarounds. Quick links: Check your setup · Install hooks · Known limitations ·...

JSshell

JSshell - versión 3.1 JSshell - un reverse shell de JavaScript. Se utiliza para ejecutar código JS de forma remota, explotar XSS ciego, ... Requisitos: Cualquier sistema operativo + Python 2 o Python 3 Novedades en JSshell versión 3.1 Actualizado en la nueva versión de JSshell 3.1: Nuevo comando...

paradoxiaRAT

Herramienta de Acceso Remoto Paradoxia. ¿Buscas una alternativa con GUI? Echa un vistazo aRemote Hacker Probe. Más avanzado y estable con un montón de funciones. Características Consola Paradoxia Característica| Descripción ---|--- Fácil de usar| Paradoxia es extremadamente fácil de usar, ¡hasta...

PloitKit

PloitKit La Caja de Herramientas del Hacker PloitKit es una herramienta GUI basada en Python diseñada como una ventanilla única para todos los demás softwares. Me enfrentaba a este tipo de problemas, cuando necesitaba cambiar a un sistema diferente, o perdía mi pen-drive. Tenía que ir a Google,...

CVE-2020-6468-Chrome-Exploit

Exploit de Chrome CVE-2020-6468 Exploit para Issue 1076708. Escribí este exploit hace 2 años y luego me olvidé de él :| exploitv8.js es un exploit escrito para d8 mientras que exploitchrome.html apunta a Chrome...

sslyze

SSLyze SSLyze is a fast and powerful SSL/TLS scanning tool and Python library. SSLyze can analyze the SSL/TLS configuration of a server by connecting to it, in order to ensure that it uses strong encryption settings certificate, cipher suites, elliptic curves, etc., and that it is not vulnerable ...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest Para el trabajo de InfoSec, usar HTTPS es un mecanismo increíblemente práctico para C2 y para maniobrar dentro del espacio de red objetivo. Además, PowerShell es una herramienta de productividad asombrosa que puede ayudar a un operador a lograr resultados dinámicos. Un...

awesome_windows_logical_bugs

awesomewindowslogicalbugs Creé este repositorio para las personas que quieren aprender sobre bugs lógicos de escalada de privilegios en Windows. También añadí algunos de mis hallazgos. Puedes contactarme vía @404death para añadir un buen artículo que me haya perdido. work in progress WIP , I'm...

Security Bulletin: IBM Sterling Global Availability Mailbox is affected by vulnerabilities in bouncy castle

Summary Bouncy Castle for Java before 1.85 was affected with the following CVE's.CVE-2026-12185, CVE-2026-12803, CVE-2026-12816, CVE-2026-12860, CVE-2026-13506, CVE-2026-13586, CVE-2026-14682, CVE-2026-15055, CVE-2026-58059, CVE-2026-58060, CVE-2026-58061, CVE-2026-58062, CVE-2026-58063,...