yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

yasuo

YASUO @0xsauby Descripción Yasuo es un script de Ruby que escanea aplicaciones web de terceros vulnerables. Mientras trabajamos en una evaluación de seguridad de red interna, externa, trabajos de redteam, etc., a menudo nos encontramos con aplicaciones web de terceros vulnerables o front-ends web...

BinProxy

Resumen BinProxy es un proxy para conexiones TCP arbitrarias. Puede definir formatos de mensaje personalizados usando la gema BinData. Instalación Requisitos previos Ruby 2.3 o posterior Se necesitan un compilador C, cabeceras de Ruby, etc., para compilar varias dependencias. En Ubuntu, sudo apt...

haiti

HAITI HA sh I denT ifI er ¿Qué es? Una herramienta CLI y librería para identificar tipos de hash identificador de tipo de hash. CLI librería Características Más de 675 tipos de hash detectados Algoritmos modernos compatibles SHA3, Keccak, Blake2, etc. Referencias de Hashcat y John the Ripper...

heapinfo

HeapInfo Como amantes del pwn, mientras jugamos CTF con explotación de heap, siempre necesitamos un depurador por ejemplo, gdb para rastrear el diseño de la memoria. Pero realmente no necesitamos gdb si queremos ver si el diseño del heap coincide con nuestra imaginación o no. ¡Espero que esta...

CVE-2021-41277

CVE-2021-41277 simple program for exploit metabase install gem install httparty gem install colorize gem install timeout ruby CVE.rb...

hacker101

Hacker101 Hacker101 es una clase gratuita sobre seguridad web. Ya seas un programador interesado en bug bounties o un profesional de seguridad con experiencia, Hacker101 tiene algo que enseñarte. Primeros pasos Requisitos previos Ruby Sugerencia: usa rbenv bundler Ejecuta gem install bundler, si ...

ermir

Ermir Ermir es un Registro RMI Malicioso/Pícaro, explota la deserialización insegura en cualquier código Java que llame a métodos RMI estándar sobre él list/lookup/bind/rebind/unbind. Requisitos Ruby v3 o superior. Instalación Instala Ermir desde rubygems.org: $ gem install ermir o clona el...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: $ gem install ermir or clone the repo and build the gem:...

CVE-2019-16405.rb

Este repositorio no tiene un README...

ruzzy

Ruzzy A coverage-guided fuzzer for pure Ruby code and Ruby C extensions. Ruzzy is heavily inspired by Google's Atheris, a Python fuzzer. Ruzzy uses libFuzzer or LibAFL for its coverage instrumentation and fuzzing engine. Ruzzy also supports AddressSanitizer and UndefinedBehaviorSanitizer when...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - CLIENTE REST El principal punto de acceso rogue y kit de pentest WiFi para operaciones de acceso cercano. Los ataques pasivos y activos analizan dispositivos vulnerables y mal configurados. https://hak5.org/collections/sale/products/wifi-pineapple Autor :: TW-D Versión :...

ruby-nmap

ruby-nmap Código fuente Problemas Documentación Descripción Una API de Ruby para nmap, la herramienta de exploración y escáner de seguridad/puertos. Permite automatizar nmap y analizar archivos XML de nmap. Características Proporciona una API de Ruby para automatizar nmap. Proporciona un analizad...

leprechaun

Leprechaun .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,. .,-' --' --' /...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

brakeman

Brakeman Brakeman es una herramienta de análisis estático que verifica las aplicaciones Ruby on Rails en busca de vulnerabilidades de seguridad. Instalación Usando RubyGems: gem install brakeman Usando Bundler: group :development do gem 'brakeman', require: false end Usando Docker: docker pull...

brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: gem install brakeman Using Bundler: group :development do gem 'brakeman', require: false end Using Docker: docker pull presidentbeef/brakeman Using Docker...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails Solo con fines educativos. Consulte Referencia para los detalles. Entorno Ruby: 2.6.0p0 Rails: 5.2.2 Ejecución $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 Explotación Ejecute touch /tmp/rce $ curl...

ctf-party

ctf-party Qué es Una herramienta CLI y biblioteca para mejorar y acelerar la escritura de scripts/exploits para jugadores de CTF o investigadores de seguridad, cazadores de recompensas, pentesters, pero principalmente enfocado en CTF parcheando la clase String para agregar una sintaxis corta de...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...