qiling

El caso de uso de Qiling, blog y trabajo relacionado Qiling es un framework avanzado de emulación binaria, con las siguientes características: Emula múltiples plataformas: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emula múltiples arquitecturas: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

wpBullet

wpBullet Un análisis de código estático para plugins/temas de WordPress y PHP Instalación Simplemente clona el repositorio, instala los requisitos y ejecuta el script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python...

CVE-2022-28508

Este repositorio no tiene un README...

INtrack

INtrack - Rastreador de Internet y Escáner de Seguridad INtrack es un potente escáner de seguridad y rastreador de internet multiproceso, diseñado para reconocimiento de redes, detección de vulnerabilidades y evaluación de seguridad. Puede escanear una amplia variedad de instancias,...

expliot

EXPLIoT Noun: /ɛkˈsplʌɪəti:/ A Framework for security testing and exploiting IoT products and IoT infrastructure. It provides a set of plugins test cases which are used to perform the assessment and can be extended easily with new ones. The name EXPLIoT pronounced expl-aa-yo-tee is a pun on the...

BlueHound

BlueHound es una herramienta de código abierto que ayuda a los equipos azules a identificar los problemas de seguridad que realmente importan. Al combinar información sobre permisos de usuarios, acceso a la red y vulnerabilidades sin parchear, BlueHound revela las rutas que los atacantes tomarían...

kali-linux-tools-interface

Kali Linux Tools Interface Una interfaz gráfica para usar herramientas de seguridad de la información a través del navegador. Explora el artículo » Disponible solo en portugués de Brasil Reportar Bug · Solicitar Característica ⚠️ ALERTA 🚧 Como estoy involucrado en otros proyectos, ya no estoy dand...

ToolsFx

ToolsFx English|中文 前言 为什么开发这个工具? 每次加解密需要找在线工具进行处理,效率低 在线工具支持的功能不全或者某些处理结果不对 如查错网AES CFB/OFB 加密错误 大部分工具不支持文件加密 第三方PC端工具功能不全,体验不好,不支持跨平台 如PYG密码工具箱 主要功能 编解码 wiki base64 urlBase64 base16/32/36/45/58/62/85/91/92/100 base58check UrlEncode Unicode js hex\x61/js octal\140 binary/octal/decimal/hex...

awesome-industrial-control-system-security

awesome-industrial-control-system-security Una lista seleccionada de recursos relacionados con la seguridad de los Sistemas de Control Industrial ICS. Siéntete libre de contribuir. Herramientas...

RapidWebRecon

Generador de Informes PDF desde Nuclei Una herramienta de automatización de grado profesional diseñada para cerrar la brecha entre el escaneo técnico de vulnerabilidades y la generación de informes ejecutivos. Desarrollada por Adi Mahluf Tenroot Cyber Security. 🚀 Descripción general Este proyecto...

pipe-intercept

pipe-intercept Intercepta la comunicación de Windows Named Pipes mediante Burp o herramientas de proxy HTTP similares Los Named Pipes son muy populares para la comunicación entre procesos en Windows. Se utilizan en muchas aplicaciones, incluida la llamada a procedimiento remoto RPC de Windows. El...

gotestwaf

GoTestWAF GoTestWAF 是一个用于 API 和 OWASP 攻击模拟的工具，支持多种 API 协议，包括 REST、GraphQL、gRPC、SOAP、XMLRPC 以及其他。 它旨在评估 Web 应用程序安全解决方案，例如 API 安全代理、Web 应用防火墙、IPS、API 网关以及其他。 工作原理 要求 Docker 快速开始 检查评估结果 演示 其他运行 GoTestWAF 的选项 配置选项 与 OWASP 核心规则集回归测试套件一起运行 工作原理 GoTestWAF 使用编码后的负载生成恶意请求，这些负载放置在 HTTP 请求的不同部分：请求体、请求头、URL...

cgi-printenv

Insignias Licencia MIT Instalación 1...

CVE-2022-22978-PoC

CVE 2022-22978: Bypass de autorización en RegexRequestMatcher 🥶 Resumen Según la información que he investigado, esta es una vulnerabilidad relacionada con la clase RegexRequestMatcher en el framework Spring Security. Específicamente, las aplicaciones que usan RegexRequestMatcher cuya expresión...

WebHackersWeapons

Una colección de herramientas increíbles utilizadas por hackers web. Feliz hacking, feliz bug-hunting! Proyecto familiar Tabla de contenidos Armas Herramientas Bookmarklets Complementos del navegador Complementos para Burpsuite, Caido y ZAP Contribuir Agradecimientos a los colaboradores Armas...

DIAL

DIAL 云上的工作负载为黑客提供了与内部团队同等的机会。云原生公司既面临外部攻击，也面临内部攻击。随着安全漏洞风险的不断增长，云配置错误成为最常见的因素之一，平均检测时间应缩短到秒级而非分钟/小时/天。因此，我们推出了内部工具DIAL（我是否触发了Lambda？），它可以帮助我们在任何时间段内监控任意数量的AWS账户。 DIAL是什么？ DIAL（我是否触发了Lambda？） 是一个集中式的安全配置错误检测框架，完全运行在AWS托管服务上，例如AWS API Gateway、AWS Event Bridge和AWS Lambda。以下是DIAL的一些关键特性：...

CaptfEncoder

CaptfEncoder Inglés | Chino | V1 | V2 Captfencoder es un conjunto de herramientas de seguridad de red multiplataforma rápido y de código abierto, que proporciona conversión de códigos, criptografía clásica, criptografía, cifrado asimétrico, herramientas misceláneas y agrega varios tipos de...

libssh-scanner

Escáner libssh: CVE-2018-10933. Escanea servidores vulnerables para CVE-2018-10933 basándose en el banner de SSH. Este escáner está basado en el trabajo de Leap Security. USO root@kitploit: libssh-scan...

assetfinder

assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execut...