cve-2021-1647

CVE-2021-1647 Vulnerabilidad de ejecución remota de código en Microsoft Defender INFO Contraseña:infected...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

osint_toolkit

OSINT Toolkit Advertencia OSINT Toolkit aún no está listo para producción. Este es un prototipo temprano que aún necesita algo de trabajo. Una aplicación web fullstack construida para analistas de seguridad OSINT Toolkit es una plataforma de análisis autoalojable y bajo demanda diseñada para...

pi-pwnbox-rogueap

Pi-PwnBox 🚀 -RogueAP 📡 PwnBox / RogueAP casero headless basado en Raspberry Pi y adaptadores WiFi USB Alfa. Trucos y Mapa Mental de Hacking WiFi 💡 Diseñado para ser utilizado en: Compromisos de Red Team in situ, Evaluaciones de seguridad WiFi, Prácticas de ataques WiFi. Índice Pi-PwnBox-RogueAP...

BurpSuite-Plugin

BurpSuite-Plugin Plugin For BurpSuite Pentester...

heaphopper

heaphopper HeapHopper is a bounded model checking framework for Heap-implementations. Overview Setup root@kitploit: sudo apt update && sudo apt install build-essential python3-dev virtualenvwrapper git clone https://github.com/angr/heaphopper.git && cd ./heaphopper mkvirtualenv -ppython3 heaphopp...

SecGen

Security Scenario Generator SecGen Resumen SecGen crea máquinas virtuales vulnerables, entornos de laboratorio y desafíos de hacking, para que los estudiantes puedan aprender técnicas de pruebas de penetración en seguridad. Las máquinas como Metasploitable2 son siempre las mismas. Este proyecto...

CVE-2015-2153

CVE-2015-2153 An implementation of the CVE-2015-2153 exploit. The exploit-db post can be found at https://www.exploit-db.com/exploits/37663/...

bissap

bissap root@kitploit: %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%. % % % .: % .===% . :: % :%%=====%%%%%%: % %%%= =====%============%%%-% = % = =====-================ % BBBBBBBBBBBBBBBBB IIIIIIIIII SSSSSSSSSSSSSSS SSSSSSSSSSSSSSS AAA PPPPPPPPPPPPPPPPP = : =====================% + B::::::::::::::::B I::::::::I...

CVE-2024-6387

CVE-2024-6387 Herramienta de Escaneo Masivo para OpenSSH CVE-2024-6387 y Otras 19 Vulnerabilidades de OpenSSH Descripción general ¡Presentamos una nueva herramienta de escaneo masivo para OpenSSH! Escanea rápidamente múltiples servidores SSH en busca de vulnerabilidades de seguridad como...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

SkyArk

SkyArk es un proyecto de seguridad en la nube con dos módulos principales de escaneo: 1. AzureStealth - Escanea entornos de Azure 2. AWStealth - Escanea entornos de AWS Estos dos módulos de escaneo descubrirán las entidades más privilegiadas en los entornos AWS y Azure objetivo. El Objetivo...

ctf-tools

ctf-tools Esta es una colección de scripts de configuración para crear una instalación de varias herramientas de investigación en seguridad. Por supuesto, esto no es un problema difícil, pero es realmente agradable tenerlas todas en un solo lugar que sea fácilmente desplegable en nuevas máquinas ...

Moxy

Moxy Moxy Proxy intermediario de nueva generación Herramienta DAST de código abierto para pruebas de penetración impulsada por capacidades de IA agentiva compatible con Ollama. Construido sobre browser-use, Moxy optimiza las pruebas dinámicas de seguridad de aplicaciones. 🚀 INCREÍBLEMENTE FÁCIL D...

CVE-2024-30088

CVE-2024-30088 Bug: Bug is inside function AuthzBasepCopyoutInternalSecurityAttributes when kernel copies the AUTHZBASEPSECURITYATTRIBUTESINFORMATION of current token object to user mode, which has structure like this: root@kitploit: //0x30 bytes sizeof struct...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

bearer

Escanea tu código fuente contra los principales riesgos de seguridad y privacidad. Bearer es una herramienta de prueba de seguridad de aplicaciones estática SAST diseñada para escanear tu código fuente y analizar flujos de datos para identificar, filtrar y priorizar riesgos de seguridad y...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

b4tm4n

B4TM4N PHP WEBSHELL Cuenta de inicio de sesión por defecto root@kitploit: Usuario : k4mpr3t Contraseña : k4mpr3t Características root@kitploit: 0 Administrador de archivos 1 Info de seguridad 2 Base de datos simple 3 Terminal interactiva 4 Conexión inversa PHP Reverse Back Connect 5 Ejecutar códi...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...