BerrySentinel

🫐 Berry Sentinel Detector conductual de conexiones C2 Command & Control en tiempo real Zero-signature · Bulletproof Collection · Deep Scan · Kill Engine ¿Qué es? Berry Sentinel monitorea todas las conexiones de red activas en tu sistema y analiza el comportamiento de los procesos que las generan...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 Authenticated Remote Code Execution ⚠️ Disclaimer This repository is intended strictly for educational and research purposes. All demonstrations were performed in a controlled lab environment. Unauthorized testing or exploitation of systems without explicit...

bunkerweb

El plugin General proporciona el marco de configuración principal para BunkerWeb, permitiéndote definir los ajustes esenciales que controlan cómo se protegen y entregan tus servicios web. Este plugin fundamental gestiona aspectos básicos como los modos de seguridad, los valores predeterminados de...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 Una prueba de concepto en bash del CVE-2022-46169 que envía un payload de reverse shell. Para crear un entorno vulnerable por tu cuenta, visita este repositorio: https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. Uso : ./poc.sh -i -p -u...

JustTryHarder

JustTryHarder JustTryHarder es una chuleta que te ayudará a lo largo del curso PWK y del examen OSCP. Inspirado por PayloadAllTheThings No dudes en enviar un Pull Request y dejar una estrella para mostrar tu aprecio si te ayudó. 💖 ¡Amigable con Hacktoberfest! Sí, estamos abiertos a Pull Requests...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

CVE-2022-24715

Icinga Web 2 - Authenticated Remote Code Execution 2.8.6, 2.9.6, 2.10 Remote command execution Reverse shell Usage usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER, --us...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

log4shell-exploitation-lab

Log4Shell Exploitation Lab CVE-2021-44228 Reproduced the Log4Shell vulnerability end to end in an isolated lab environment, from initial exploitation through to a full remediation report. Done as a paired piece of MSc coursework with Aditya Chaudhari, written up together as a joint report. What I...

CVE-2023-38831_ReverseShell_Winrar-RCE

OBTENCIÓN DE REVERSE SHELL EXPLOTANDO LA VULNERABILIDAD CVE-2023-38831 DE WINRAR En este repositorio vamos a explotar la vulnerabilidad CVE-2023-38831 de winrar de tal forma que podamos obtener una reverse shell desde la máquina víctima Windows a la máquina atacante Kali Linux. PASOS PREVIOS...

apkstudio

APK Studio IDE de código abierto y multiplataforma basado en Qt6 para la ingeniería inversa de paquetes de aplicaciones Android. Ofrece un diseño similar a un IDE con editor de código y resaltado de sintaxis para archivos de código .smali. Características Multiplataforma , funciona en Linux , Mac...

APKLab

APKLab La experiencia definitiva de ingeniería inversa de Android directamente en tu VS Code. APKLab integra perfectamente las mejores herramientas de código abierto: Apktool, smali-lsp, Jadx, uber-apk-signer, apk-mitm y más en el excelente VS Code para que puedas centrarte en el análisis de...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

GTRS

GTRS - Shell Inversa de Google Translator Esta herramienta utiliza Google Translator como proxy para enviar comandos arbitrarios a una máquina infectada. INFECTED MACHINE ==HTTPS== GOOGLE TRANSLATE ==HTTP== C2 Configuración del Entorno Primero necesitas un VPS y un dominio; para el dominio puedes...

binsync

BinSync BinSync is a decompiler collaboration tool built on the Git versioning system to enable fined-grained reverse engineering collaboration regardless of decompiler. BinSync is built by mahaloz, the angr team, and the SEFCOM research lab. It's also due in large part to its use by the Shellphi...

oregami

Oregami """ ¿Para qué se usa este registro? Mmm.. Mejor lo renombro a nombremuyúnico, hago una búsqueda textual y encuentro todas las referencias. Ok.. Esperando a que termine la búsqueda.. ya casi.. ¡Hecho! Ahora solo necesito entender cuál de los resultados de búsqueda es relevante para el marc...

micr0_shell

micr0 shell Micr0shell is a lightweight and efficient Python script designed for dynamically generating Windows X64 Position-Independent Code PIC Null-Free reverse shell shellcode. Depending on the options selected, the generated shellcode can be up to 27 bytes smaller than comparable shellcode...

ligolo

Ligolo: Túneles inversos simplificados para pentesters, por pentesters Tabla de contenidos Introducción Caso de uso Demostración rápida Rendimiento Uso Configuración / Compilación ¿Cómo usarlo? En resumen Opciones Características Por hacer Licencias Créditos Introducción Ligolo es una herramienta...

ghidra

Ghidra Dockerizado Construcción Desde el directorio raíz de tu versión de Ghidra, ejecuta el siguiente comando. ./docker/build-docker-image.sh Esto construirá la imagen docker de Ghidra con una etiqueta correspondiente a la versión de Ghidra. La variable de entorno MODE El Contenedor Docker de...

blutter

Blutter Herramienta de ingeniería inversa de aplicaciones móviles Flutter mediante la compilación del tiempo de ejecución AOT de Dart Actualmente la aplicación solo soporta libapp.so de Android solo arm64. Además, la aplicación actualmente solo funciona contra versiones recientes de Dart. Para...