unauthorized-tools

unauthorized-tools script de detección masiva de accesos no autorizados mongo unauthorized python mongounauth.py ip.txt...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

raven

Raven - 高级网络威胁地图（简化、可定制且响应迅速。它使用 D3.js 和 TOPO JSON，包含 247 个国家、约 10 万个城市，并可无需外部查询 在隔离环境中使用！） 结构 离线 - 演示 Firefox, Chrome 或 Safari 实时 - 一次性回归测试 500 次攻击 Firefox, Chrome 或 Safari 实时 - 演示 Firefox, Chrome 或 Safari https://qeeqbox.github.io/raven/ 特性 使用 D3.js（非 Anime.js） 通过猜测特征（混合名称、IP 或坐标）绘制 主动威胁地图（实时和回...

database-druid

druid encode java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools 密码 Ejemplo: java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools jas502n...

CVE-2023-22809

Escalada de Privilegios en Linux Exploit para CVE-2021-3560 Sudoedit alias -e - Escalada de Privilegios Local Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original n3m1dotsys Descripción de la Vulnerabilidad En Sudo antes de 1.9.12p2, la funcionalidad...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Exploit de Grafana Acerca de Este es un exploit de prueba de concepto para la vulnerabilidad de lectura arbitraria de archivos no autorizada de Grafana CVE-2021-43798. Esta vulnerabilidad afecta a Grafana 8.0.0-beta1 a 8.3.0. Según datos de Shodan, hay poco más de 2,000 servidore...

extractTVpasswords

Extraer contraseña de la memoria de TeamViewer usando Frida CVE-2018-14333 Hola a todos, en este artículo queremos contarles sobre nuestra pequeña investigación acerca de la seguridad de las contraseñas en TeamViewer. El método puede ayudar durante el pentest en la fase de post-explotación para...

CVE-2026-93775

The Podlove Podcast Publisher plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Auphonic Webhook in all versions up to, and including, 4.5.6 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web...

YARA_for_config_extraction

Desarrollo de Módulos YARA y Blog de Extracción de Configuraciones Resumen Este repositorio contiene el código fuente y el contenido de mi publicación de blog sobre el desarrollo de módulos YARA y la extracción de configuraciones. En este blog, encontrarás mi guía sobre el proceso de creación de ...

CVE-2026-104899

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'designtype' parameter parameter. This makes it possible for unauthenticated attackers to include and...

airstrike

AirStrike Stage0 Este proyecto es un C2 Stage0 altamente personalizable que puede utilizarse para crear una plantilla para tu propio C2 o como base para tus propios agentes C2. Actualmente hay 4 partes diferentes en este proyecto 1. agent es una carpeta que contiene dos agentes diferentes, uno...

sysmon-config

Configuración Sysmon ATT&CK El archivo proporcionado debería funcionar como un excelente punto de partida para el monitoreo del sistema en un paquete autónomo. Esta configuración y los resultados deberían darle una buena idea de lo que es posible con Sysmon. Tenga en cuenta que puede necesitar...

AutoHoneyPoC

AutoHoneyPoC AutoPoC Generator HoneyPoC edición definitiva. Si es la primera vez que oyes o ves el proyecto, querrás leer la entrada del blog. https://blog.zsec.uk/honeypoc-ultimate/ Aunque estoy publicando AutoPoC, el framework por sí solo es inofensivo, ya que requiere algunos requisitos previo...

Awesome-CobaltStrike

Awesome CobaltStrike Contenido 0x00 Introduction 0x01 Articles & Videos 1. Basic Knowledge 2. Crack and Customisation 3. Useful Trick 4. CobaltStrike Hide 5. CobaltStrike Analysis 6. CobaltStrike Video 0x02 C2 Profiles 0x03 BOF 0x04 Aggressor Script 0x05 Related Tools 0x06 Related Resources...

PyHmmm

PyHmmm ¿Qué es esto? Esto es un agente de terceros para Havoc C2 escrito en python. Está pensado como un PoC básico para aprender a escribir agentes personalizados de Havoc, con su publicación de blog correspondiente...

exploit-CVE-2014-6271

Exploit de Shellshock + entorno vulnerable Shellshock, también conocido como Bashdoor, es una familia de errores de seguridad en el ampliamente utilizado shell Bash de Unix, el primero de los cuales fue divulgado el 24 de septiembre de 2014. Muchos servicios expuestos a Internet, como algunas...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

shhgit

🚨 shhgit 已不再维护。如果你需要秘密扫描方面的支持或咨询，请给我发邮件 [email protected] 🚨 shhgit 通过在其代码中发现秘密，在导致安全漏洞之前，帮助有远见的开发、运营和安全团队确保安全。 意外泄露机密——用户名和密码、API 令牌或私钥——到公共代码仓库中，是开发者和安全团队最可怕的噩梦。欺诈者不断扫描公共代码仓库以寻找这些秘密，从而获得系统立足点。代码比以往任何时候都更互联，因此这些秘密常常提供对私密和敏感数据的访问——例如云基础设施、数据库服务器、支付网关和文件存储系统等。 shhgit 可以持续扫描你的代码仓库，发现并提醒你这些秘密。 安...

AirStrike

/ \ / | | | | | / \ | || '|\ \ | || '|| || |/ / / \ / \ | || | || | | | | || | / // \|||| |/ ||| ||||\ | AirStrike es una interfaz web Flask + Socket.IO para orquestar herramientas de evaluación Wi-Fi desde un navegador. Esta versión se centra intencionadamente en los tres ataques más estables...

CVE-2020-1938

CVE-2020-1938 Reproducción de la vulnerabilidad CVE-2020-1938 Script de explotación: https://laolisafe.com/thread-612-1-1.html Entorno: apache-tomcat-8.5.32 java powershell exp entorno-python Iniciar tomcat sh ./startup.sh Explotación La herramienta se utiliza únicamente para investigación de...