malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

h4cker

This repository is a comprehensive collection of cybersecurity references, scripts, tools, code, labs, and training resources. It is carefully curated and maintained by Omar Santos. Overview The repository serves as supplemental material for books, video courses, and live training created by Omar...

Awesome-Hacking

Awesome Hacking A collection of awesome lists for hackers, pentesters & security researchers. Your contributions are always welcome ! Awesome Repositories Repository| Description ---|--- Android Security| Collection of Android security related resources AppSec| Resources for learning about...

pwntools

pwntools - CTF toolkit Pwntools is a CTF framework and exploit development library. Written in Python, it is designed for rapid prototyping and development, and intended to make exploit writing as simple as possible...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI-Powered MCP Cybersecurity Automation Platform Advanced AI-powered penetration testing MCP framework with 150+ security tools and 12+ autonomous AI agents 📋 What's New • 🏗️ Architecture • 🚀 Installation • 🛠️ Features • 🤖 AI Agents • 📡 API Reference Follow Our Social...

CheatSheetSeries

Welcome to the OWASP Cheat Sheet Series Welcome to the official repository for the Open Worldwide Application Security Project® OWASP Cheat Sheet Series project. The project focuses on providing good security practices for builders in order to secure their applications. In order to read the cheat...

EUVD-2026-74954

tirreno, a security framework, has a session fixation issue in versions prior to 0.10.0. During authentication, tirreno validates the user's credentials and establishes the authenticated session, but it does not call sessionregenerateid afterward. As a result, the session identifier is not rotate...

Pentest-Windows

Pentest-Windows11 v3.2 The First Windows Penetration Testing Environment on Mac M Chips 中文文档 | English README 📖 Project Overview 📝 System Introduction This environment aims to provide a ready-to-use Windows penetration testing environment. Reposting is welcome. Please indicate the original author...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

adPEAS

adPEAS v2 — Active Directory Privilege Escalation Awesome Scripts Evaluación integral de seguridad de Active Directory: cero dependencias, un solo archivo, listo para usar. ¿Qué es adPEAS? adPEAS es una herramienta de evaluación de seguridad basada en PowerShell que identifica malas...

dorothy

Creado por David French @threatpunter en Elastic Security Dorothy es una herramienta que ayuda a los equipos de seguridad a probar sus capacidades de monitoreo y detección para su entorno de Okta. Dorothy cuenta con varios módulos para simular acciones que un atacante podría realizar al operar en...

MacOSThreatTrack

MacOS ThreatTrack v2.0 Herramienta mejorada de recopilación de información de seguridad para sistemas macOS con capacidades avanzadas de detección de amenazas. Descripción MacOSThreatTrack es una herramienta exhaustiva de reconocimiento de seguridad basada en bash, diseñada para la detección...

Wynis

Wynis Solo un script de PowerShell para auditar la seguridad con las mejores prácticas en entornos Windows. Solo necesitas ejecutar el script, creará un directorio llamado: AUDITCONF%NOMBREMAQUINA%FECHA% Actualmente, los scripts son: -WynisWIN2016DC-CISv1.0: Auditoría de DC 2016 con CIS -Wynis-AD...

minder

| | | | |...

Preparation-Guide-to-OSCP

Guía para OSCP Estoy escribiendo esta guía para cubrir todos los temas de OSCP, así como otros conocimientos de infosec en detalle. También proporcionaré una hoja de referencia cheat-sheet en cada sección para que puedas usar los comandos directamente una vez que entiendas los temas/herramientas...

CVE-2026-85102

Check Point Quantum Security Gateway contains an improper certificate trust validation flaw during VPN negotiation . An unauthenticated remote attacker can exploit this to execute arbitrary code on the Gateway. The vulnerability is rated CVSS 9.8 (CRITICAL) with a vector of AV:N/AC:L/PR:N/UI:N/S:...

EasyScan

EasyScan EasyScan es un script de Python que analiza la seguridad de un sitio web dado inspeccionando sus cabeceras HTTP, registros DNS y otras configuraciones. El script genera un informe de seguridad con una puntuación, una calificación y recomendaciones para abordar posibles vulnerabilidades...

policymaker

policymaker Genera una política real de divulgación de vulnerabilidades — VDP, puerto seguro, security.txt y DNS Security TXT — en minutos. Sin necesidad de abogado...

selinux-notebook

El Cuaderno de SELinux Introducción El Cuaderno de SELinux es un libro de código abierto sobre SELinux, originalmente creado por Richard Haines y donado a la comunidad SELinux. El objetivo del Cuaderno es ser el libro más actualizado y completo sobre SELinux, cubriendo los componentes del kernel ...