nanoclaw

An AI assistant that runs agents securely in their own containers. Lightweight, built to be easily understood and completely customized for your needs. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Why I Built NanoClaw OpenClaw is an impressive project, but I wouldn't have been able to sleep if I had...

Zerodapi

Documentación de Zerodai Empieza! root@kitploit: pip install zerodai==0.0.0.20 root@kitploit: export zerodapikey="TUAPIKEY" Obtén tu api key https://zerodai.com Chat Conversacional Simple - Sin memoria root@kitploit: from zerodai import zerodai import os zerodai.apiauthos.getenv"zerodapikey"...

word_mshtml

Este repositorio no tiene un README...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC El protocolo Lindell17 simulado es vulnerable a un exploit de extracción de bits, permitiendo a un atacante recuperar la clave privada extrayendo iterativamente bits individuales de la clave. El protocolo está diseñado para generar firmas ECDSA en un modelo...

malicious-devfile-registry

Registro Devfile Malicioso El proyecto contiene un Registro Devfile malicioso que se puede utilizar para explotar CVE-2024-0402 en Gitlab. El Exploit Un stack nodejs:2.2.1 está indexado para exponer el archivo archive.tar explotando el problema de path-traversal en la librería registry-support...

ai-kill-chain

Extended Cyber Kill Chain para Amenazas de la Era IA Una actualización de la Cyber Kill Chain de Lockheed Martin para defensores que trabajan contra ataques de LLM e IA agente. Añade una etapa previa al ataque para el compromiso de la cadena de suministro del modelo. Añade sub-técnicas específica...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 es una vulnerabilidad de path traversal en el Remote Development Service RDS de Adobe ColdFusion con una puntuación CVSS de 10.0 Crítica. Permite a atacantes no autenticados leer y escribir archivos arbitrarios a través del endpoint /CFIDE/main/ide.cfm, lo que...

Ghost-In-The-Logs

Fantasma en los Registros Esta herramienta te permite evadir sysmon y el registro de eventos de Windows. Mi artículo de blog al respecto se puede encontrar aquí. Uso Puedes obtener la última versión aquí Para empezar Una vez que tengas la última versión, ejecútala sin argumentos para ver los...

domain-locker

Domain Locker El centro principal para todos tus nombres de dominio 🌐domain-locker.com Contenido Acerca de Captura de pantalla Características Demo en vivo Cómo empezar Domain-Locker.com Autoalojamiento Desarrollo Configuración de la aplicación Arquitectura Contribuir Atribuciones Licencia Acerca...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

ofrak

OFRAK OFRAK Consola de Análisis Inverso de Firmware Abierto es una plataforma de análisis y modificación binaria. OFRAK combina la capacidad de: Identificar y desempaquetar muchos formatos binarios Analizar binarios desempaquetados con herramientas de ingeniería inversa probadas en campo Modifica...

rails-rce-cve-2016-0752

Explotando CVE-2016-0752 Esta aplicación sirve como una Prueba de Concepto vulnerable para explotar CVE-2016-0752. Para más información, consulta esta entrada de blog, que explica la vulnerabilidad, los pasos necesarios para explotarla, la solución y un enlace a un módulo de metasploit. Empezando...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

batchql

BatchQL BatchQL es un script de auditoría de seguridad de GraphQL centrado en realizar consultas y mutaciones GraphQL por lotes. Este script no es complejo y agradecemos las mejoras. Al explorar el espacio problemático de los ataques de batching en GraphQL, encontramos que hay algunas publicacion...

python-codext

CodExt Encode/decode anything. CodExt is a Python2-3 compatible library that extends the native codecs library namely for adding new custom encodings and character mappings and provides 120+ new codecs , hence its name combining CODecs EXTension. It also features a guess mode for decoding multipl...

windiff

WinDiff Acerca de WinDiff es una herramienta web de código abierto que permite navegar y comparar información de símbolos, tipos y llamadas al sistema de archivos binarios de Microsoft Windows en diferentes versiones del sistema operativo. La base de datos de archivos binarios se actualiza...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

XLMMacroDeobfuscator

XLMMacroDeobfuscator XLMMacroDeobfuscator se puede utilizar para decodificar macros XLM ofuscadas también conocidas como macros de Excel 4.0. Utiliza un emulador XLM interno para interpretar las macros, sin ejecutar completamente el código. Soporta los formatos xls, xlsm y xlsb. Usa xlrd2, pyxlsb...

python-ecdsa

Pure-Python ECDSA and ECDH This is an easy-to-use implementation of ECC Elliptic Curve Cryptography with support for ECDSA Elliptic Curve Digital Signature Algorithm, EdDSA Edwards-curve Digital Signature Algorithm and ECDH Elliptic Curve Diffie-Hellman, implemented purely in Python, released und...

herpaderping

Process Herpaderping Process Herpaderping es un método para ocultar las intenciones de un proceso modificando el contenido en disco después de que la imagen haya sido mapeada. Esto resulta en un comportamiento curioso por parte de los productos de seguridad y del propio sistema operativo. Resumen...