cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

awesome-ctf

Awesome CTF 精心整理的 夺旗赛 CTF 框架、库、资源、软件和教程列表。本列表旨在帮助初学者和经验丰富的CTF玩家在一个地方找到与CTF相关的所有内容。 贡献 请先快速查阅 贡献指南。 如果你知道某个工具未在此列出，欢迎提交拉取请求。 为什么？ 收集并记住CTF中使用的所有工具需要时间。本仓库帮助将这些分散的工具集中在一个地方。 目录 Awesome CTF 创建 取证 平台 隐写 Web 解决 攻击 暴力破解 密码学 漏洞利用 取证 网络 逆向 服务 隐写 Web 资源 操作系统 入门包 教程 战争游戏 网站 Wiki 题解集合 创建 用于创建CTF挑战的工具 Kali...

OSINT-Framework

OSINT 框架 http://osintframework.com 说明 OSINT 框架侧重于从免费工具或资源中收集信息。其目的是帮助人们找到免费的 OSINT 资源。部分收录的网站可能需要注册或付费才能提供更多数据，但你至少应该能够免费获得其中一部分可用信息。 我最初是以信息安全的视角创建这个框架的。从那以后，来自其他领域和学科的反响非常热烈。我非常希望能够收录任何其他 OSINT 资源，尤其是来自信息安全领域之外的资源。如果有什么遗漏，请告诉我！ 请在下方链接访问该框架，祝狩猎愉快！ https://osintframework.com 图例 名称标记 T -...

binder-trace

Binder Trace Binder Trace is a tool for intercepting and parsing Android Binder messages. Think of it as "Wireshark for Binder". Requirements python version = 3.9 ⚙️ Installation You'll need a rooted Android device or emulator. Linux only - install xclip or xsel for "copy to clipboard"...

awesome-appsec

Awesome AppSec Una lista curada de recursos para aprender sobre seguridad de aplicaciones. Contiene libros, sitios web, publicaciones de blog y cuestionarios de autoevaluación. Mantenida por Paragon Initiative Enterprises con contribuciones de las comunidades de seguridad de aplicaciones y...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

1earn

Todo comienzo es difícil, y luego siempre se sigue comenzando... Introducción : El propósito original de este proyecto es compartir recursos de conocimiento, permitiendo que más personas conozcan y comprendan los campos de seguridad y operaciones. Sin embargo, debido a mis limitaciones, es...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

awesome-hacking

Awesome Hacking -Un Proyecto Asombroso Una lista curada de Awesome Hacking. Inspirada por awesome-machine-learning Si deseas contribuir a esta lista por favor, hazlo, ¡envíame un pull request! Para una lista de libros gratuitos de hacking disponibles para descargar, ve aquí Tabla de Contenidos...

DFIR_Resources_REvil_Kaseya

Recursos para profesionales de DFIR que responden al ataque de ransomware REvil en la cadena de suministro de Kaseya Ayer, Sophos y Huntress Labs identificaron que Kaseya, un proveedor de gestión remota popular entre los MSP, fue comprometido para implementar un ataque de ransomware en la cadena ...

deception-as-detection

Engaño como Detección Técnicas de detección basadas en engaño mapeadas a las Tácticas, Técnicas y Conocimiento Común Adversarial de MITRE ATT&CK™: Matriz de Técnicas de Windows Matriz de Técnicas de Linux Matriz de Técnicas de Mac 📔 Historias de Engaño Se ha creado una historia de engaño de muest...

pecli

PEcli Herramienta para analizar archivos PE en Python 3. Características actuales: Muestra información sobre el archivo importaciones, exportaciones, recursos Busca información interesante en el archivo recursos anómalos, PEiD... Vuelca dump secciones o recursos Verifica el tamaño Busca una caden...

waldo

Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

HazProne

Hazprone HazProne es un Framework de Pentesting en la Nube que emula escenarios cercanos al mundo real mediante el despliegue de recursos de AWS vulnerables bajo demanda, permitiéndote probar vulnerabilidades internas y, por lo tanto, obtener una mejor comprensión de lo que podría salir mal y por...

Journyx - XML External Entities Injection (XXE)

The "soapcgi.pyc" API handler allows the XML body of SOAP requests to contain references to external entities. This allows an unauthenticated attacker to read local files, perform server-side request forgery, and overwhelm the web server resources. id: CVE-2024-6893 info: name: Journyx - XML...

EspoCRM <= 9.3.3 - Server-Side Request Forgery

EspoCRM = 9.3.3 contains an authenticated server-side request forgery caused by improper internal-host validation using alternative IPv4 formats in HostCheck::isNotInternalHost, letting authenticated users access internal resources via /api/v1/Attachment/fromImageUrl endpoint. id: CVE-2026-33534...

Spring Framework - Path Traversal

Spring Framework MVC applications deployed as WAR or with embedded Servlet containers that do not reject suspicious URI sequences and serve static resources with Spring resource handling contain a path traversal vulnerability, letting attackers access unauthorized files, exploit requires...

MeterSphere < 2.5.0 SSRF

MeterSphere is a one-stop open source continuous testing platform, covering test management, interface testing, UI testing and performance testing. Versions prior to 2.5.0 are subject to a Server-Side Request Forgery that leads to Cross-Site Scripting. A Server-Side request forgery in...