codex-security

Codex Security @openai/codex-security es una CLI y un SDK de TypeScript para encontrar, validar y corregir vulnerabilidades de seguridad en tu código. 👉👉 Consulta ladocumentación de Codex Security para ver la documentación completa. Algunas solicitudes de ciberseguridad y hallazgos protegidos...

LiberationPlay-CVE-2025-24132-AirBourne-POC

LiberationPlay! CVE-2025-24132 AirBourne POC PoC para CVE-2025-24132 AirBourne. Actualmente solo desencadena el desbordamiento y provoca un bloqueo En un esfuerzo por intentar obtener acceso root a la unidad principal de mi coche, he investigado y recopilado todo lo que he aprendido sobre el...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

RawHive

RawHive RawHive es un BOF de Cobalt Strike para extraer secciones específicas del registro de Windows directamente desde un volumen NTFS en bruto. Omite las API de archivos normales, recorre los metadatos NTFS para encontrar los registros de archivos objetivo y copia los bytes directamente desde ...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

santamon

Santamon Sidecar ligero de detección para macOS Santa que evalúa la telemetría de Endpoint Security localmente con reglas CEL y reenvía solo las señales de detección coincidentes a un servidor backend. Experimental. Creado para laboratorios domésticos y flotas pequeñas. Versión temprana: se esper...

Exploits + Shellcode + GHDB

The Exploit Database Git Repository This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers:...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo Escalada de Privilegios PoC Resumen CVE-2024-32019 es una vulnerabilidad local de escalada de privilegios en el helper SUID ndsudo de Netdata que permite a un usuario local ejecutar programas arbitrarios como root a través de una ruta de búsqueda no confiable secuest...

macOS-enterprise-privileges

Privileges Gestión de derechos de administrador transparente, gratuita y segura para macOS. Privileges es una aplicación gratuita para macOS diseñada para entornos empresariales modernos. Ofrece a los usuarios privilegios de administrador temporales cuando los necesitan, sin otorgar derechos de...

ChromSploit-Framework

ChromSploit Framework v3.0 Plataforma Profesional de Investigación en Seguridad para el Análisis de Vulnerabilidades en Navegadores Cadenas de explotación multi-CVE con ofuscación avanzada, detección inteligente y análisis integral Resumen ChromSploit Framework es una herramienta educativa de...

CVE-2022-22980

CVE-2022-22980 Un PoC local de CVE-2022-22980, para más detalles de esta vulnerabilidad consulte https://tanzu.vmware.com/security/cve-2022-22980. Debe instalar mongodb en locahost antes de ejecutarlo. Y he creado un PoC basado en web con docker en dockerv Ejecute root@kitploit: mvn spring-boot:r...

cve-2022-31705

CVE-2022-31705 Introducción https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html Probado en Windows VMware Workstation 16.2.0, con sistema operativo invitado Ubuntu Server 22 Al menos un dispositivo USB debe estar conectado a la máquina...

Exploits

Exploits Original CVEs, exploit PoCs and security advisories by @kmkz · boffsec-services.com · @kmkzsecurity 2026 File| Target| Type| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| Advisory 3-CVE chain| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli...

depsguard

depsguard text | | | | /|/ \ ' / |/ | | | |/ | '/ | | | | / | \ | | || | | | | | | | ,|| ./|/ , |, |, || ,| | | |/ root@kitploit: Guarda tus dependencias contra ataques a la cadena de suministro. Binario estático único, cero dependencias de crates Rust. Por arnica Tabla de contenidos - Resumen -...

huskyCI

Este artículo también se puede leer enportugués brasileño. Introducción huskyCI es una herramienta de código abierto que orquesta pruebas de seguridad y centraliza todos los resultados en una base de datos para análisis y métricas posteriores. Puede realizar análisis de seguridad estática en Pyth...

shodan-eye

Shodan Eye Esta herramienta recopila toda la información sobre todos los dispositivos que están directamente conectados a Internet con las palabras clave especificadas que ingreses. De esta manera, obtienes una visión general completa. Aquí puedes leer el último artículo sobre Shodan Eye:...

CVE-2024-27398

CVE-2024-27398 PoC de CVE-2024-27398 📍 Puntos de interrupción de GDB root@kitploit: GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO...

ai-kill-chain

Extended Cyber Kill Chain para Amenazas de la Era IA Una actualización de la Cyber Kill Chain de Lockheed Martin para defensores que trabajan contra ataques de LLM e IA agente. Añade una etapa previa al ataque para el compromiso de la cadena de suministro del modelo. Añade sub-técnicas específica...

printix-CVE-2022-29553

CVE-2022-29553 Simple Release | Print Friendly Una vulnerabilidad de "Exposed Dangerous Method or Function" o "Use of Hard-coded, Security-relevant Constants" en PrintixService.exe, en "Printix Secure Cloud Print Management" de Kofax Printix, Versión 1.3.1156.0 e inferiores permite a un atacante...