mcp-xray

MCP X-Ray Descripción general MCP X-Ray es una solución unificada de código abierto para escaneo de seguridad y pruebas de penetración para servidores Model Context Protocol MCP. Genera informes SARIF listos para producción para una integración sin problemas con herramientas de seguridad y...

EntraFalcon

EntraFalcon EntraFalcon es una herramienta de evaluación basada en PowerShell para pentesters, analistas de seguridad y administradores de sistemas, diseñada para evaluar la postura de seguridad de un entorno de Microsoft Entra ID. Pensada para ser fácil de usar, EntraFalcon funciona con PowerShe...

finalrun-agent

finalrun.app • Documentación • Blog • Lista de espera de dispositivos en la nube • Únete a la comunidad de Slack Síguenos en finalrun-agent es una CLI impulsada por IA que prueba tus aplicaciones Android e iOS usando lenguaje natural. Escribes una prueba en inglés sencillo en YAML, FinalRun lanza...

AD_Miner

AD Miner es una herramienta de auditoría de Active Directory on-premise y Entra ID que: Utiliza consultas Cypher para analizar datos de la base de datos de grafos BloodHound Neo4j. Proporciona una visión general completa de las debilidades existentes a través de un informe estático basado en web...

CVE-Exploitation-Reports

CVE-Exploitation-Reports CVE Exploitation Reports: CVE-2007-3280, CVE-2017-0144, CVE-2019-0708 This repository contains detailed exploitation reports for the following Common Vulnerabilities and Exposures CVEs: CVE-2007-3280: A buffer overflow vulnerability in the RealPlayer ActiveX control, whic...

CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS

CVE-2024-54160-Opensearch-Inyección de HTML + XSS Almacenado Se descubrió que el plugin de Opensearch llamado "reports" era vulnerable a la inyección de HTML en la versión 2.18.0. La funcionalidad de informes permitía a los usuarios almacenar HTML en el encabezado y pie de página al crear una nue...

DPAT

Herramienta de Auditoría de Contraseñas de Dominio DPAT DPAT es una herramienta de seguridad basada en Python que analiza hashes de contraseñas extraídos de controladores de dominio de Active Directory. Genera informes HTML completos que muestran estadísticas de uso de contraseñas, violaciones de...

clusterfuzz

ClusterFuzz ClusterFuzz is a scalable fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a softwar...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction...

webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

public-pentesting-reports

Informes públicos de pruebas de penetración Un repositorio que contiene informes públicos de pruebas de penetración publicados por firmas consultoras y grupos de seguridad académicos. Mantenido por Julio @ Blaze Information Security https://www.blazeinfosec.com. Basado en una lista iniciada en 20...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

All-CEHv13-Module-wise-PDF-Reports

Banner de Módulos CEHv13 📁 CEHv13 Módulos - Colección de Informes PDF 📁 Estructura del Repositorio CEHv13-Modules/ ├── Module-01-Introduction/ │ └── Module-01-Introduction.pdf ├── Module-02-Footprinting/ │ └── Module-02-Footprinting.pdf ├── Module-03-Scanning/ │ └── Module-03-Scanning.pdf ├──...

rwsploit

Escáner Oracle Reports rwservlet ⚠️ Solo para uso autorizado. Ejecute esta herramienta únicamente contra sistemas que posea o para los que tenga permiso explícito por escrito. El uso no autorizado es ilegal. Un escáner de explotación enfocado para Oracle Reports Server rwservlet que apunta a...

Metaforge

Metaforge "Una herramienta OSINT que analiza metadatos y genera informes dinámicos" https://chriswmorris.github.io/Metaforge/ Proyecto de Diseño Senior 2019 - Por Chris Morris y Collin Mockbee Una aplicación Python3 para sistemas operativos basados en Unix Nota: Metaforge requiere al menos la...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

move-vulnerability-database

Welcome to the Move Vulnerability Database MVD v3.0! A comprehensive collection of vulnerability patterns in the Move ecosystem. What's Inside Vulnerability Patterns - Categorized security issues with examples and severity ratings Appendix - Audit reports and protocol references Learning...

CVE-2022-23940

CVE-2022-23940 PoC for CVE-2022-23940 aka SCRMBT-187 - Authenticated Remote Code Execution through Scheduled Reports in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940...

pwndoc

PwnDoc PwnDoc es una aplicación de informes de pruebas de penetración que hace simple y fácil escribir tus hallazgos y generar un informe Docx personalizable. El objetivo principal es tener más tiempo para Pwn y menos tiempo para Doc al mutualizar datos como vulnerabilidades entre usuarios...