Find-WSUS

🧭 Find-WSUS Discover WSUS server configurations across Group Policy Objects GPOs — including hidden Group Policy Preferences GPP. Find-WSUS is a PowerShell script designed for security professionals and system administrators to identify all WSUS Windows Server Update Services server URLs configur...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 Resumen El firmware Tenda AC15 V15.03.05.18multi emite una cookie de autenticación en la forma password= y la devuelve sin los indicadores HttpOnly, Secure o SameSite, exponiendo el hash de la contraseña al cliente. El sufijo de baja entropía actúa como un identificado...

dnsglobe

dnsglobe Un comprobador global de propagación DNS para tu terminal — una TUI de Rust que consulta 34 resolutores DNS públicos de todo el mundo en paralelo, compara sus respuestas y muestra la propagación de tu registro en un mapa mundial. Piensa en dnschecker.org / whatsmydns.net, pero en tu...

CVE-2025-40677

Título del exploit: Portal del Empleado de Summar anterior a 3.98.0 Inyección SQL autenticada - CVE-2025-40677 Google Dork: inurl:"/MemberPages/quienesquien.aspx" Fecha: 09/22/2025 Autor del exploit: Peter Gabaldon - https://pgj11.com/ Página del proveedor: https://www.summar.es/ Enlace del...

neko

n.eko Welcome to Neko, a self-hosted virtual browser that runs in Docker and uses WebRTC technology. Neko is a powerful tool that allows you to run a fully-functional browser in a virtual environment , giving you the ability to access the internet securely and privately from anywhere. With Neko,...

neko

n.eko Bienvenido a Neko, un navegador virtual autogestionado que se ejecuta en Docker y utiliza tecnología WebRTC. Neko es una herramienta potente que te permite ejecutar un navegador completamente funcional en un entorno virtual , brindándote la capacidad de acceder a Internet de forma segura y...

CVE-2024-55968

CVE-2024-55968 POC de explotación de LPE para CVE-2024-55968 Descripción de la vulnerabilidad El servicio com.dtexsystems.helper, responsable de manejar operaciones privilegiadas dentro del agente macOS DTEX Event Forwarder, no implementa una validación crítica del cliente durante la comunicación...

Envoy-CPU-Exhaustion-Vulnerability-PoC

PoC de Vulnerabilidad de Agotamiento de CPU de Envoy Este repositorio contiene un script Python de prueba de concepto PoC para demostrar la vulnerabilidad de agotamiento de CPU en Envoy causada por una avalancha de tramas CONTINUATION. Autor: blackmagic 2024 Descripción Envoy es un proxy de borde...

OverRide

OverRide Explore disassembly, binary exploitation & reverse-engineering through 10 little challenges. In the folder for each level you will find: flag - password for next level README.md - how to find password source.c - the reverse engineered binary dissasemblynotes.md - notes on asm See the...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

snallygaster

snallygaster Encuentra fugas de archivos y otros problemas de seguridad en servidores HTTP. ¿qué? snallygaster es una herramienta que busca archivos accesibles en servidores web que no deberían ser públicos y que pueden suponer un riesgo de seguridad. Los ejemplos típicos incluyen repositorios gi...

USBvalve

!NOTE USBvalve Version 1.0.0 A complete rewrite of the application has been done: moved away from Arduino IDE environment, now the code is written for the Pi Pico SDK dependencies on external libraries have been reduced a lot USB host support for Low Speed devices is now more robust ATTiny85,...

PCredz

PCredz 2.1.0 PCredz extrae credenciales y tokens de autenticación del tráfico de red archivos PCAP o captura en vivo. Características Protocolos Soportados Extrae credenciales del tráfico IPv4 e IPv6: NTLM : Hashes NTLMv1/v2 de HTTP, SMB, LDAP, MSSQL, DCE-RPC y más Kerberos : Hashes AS-REQ Pre-Au...

dot

el Deepfake Offensive Toolkit dot también conocido como Deepfake Offensive Toolkit permite crear deepfakes en tiempo real y controlables, listos para ser inyectados en cámaras virtuales. dot fue creado para realizar pruebas de penetración contra sistemas como verificación de identidad y...

jwt_tool

El kit de herramientas JSON Web Token v2 jwttool.py es un kit de herramientas para validar, forjar, escanear y manipular JWTs JSON Web Tokens. Su funcionalidad incluye: Comprobar la validez de un token Probar exploits conocidos: CVE-2015-2951 La vulnerabilidad de omisión de firma alg=none...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

CVE-2011-2523

Vulnerabilidad de puerta trasera en Vsftpd 2.3.4 Vulnerability Cuando un atacante ingresa una cadena que agrega : al parámetro USER, se abre una puerta trasera en el puerto 6200...

CVE-2025-33053-WebDAV-RCE-PoC-and-C2-Concept

CVE-2025-33053 - PoC de Ejecución Remota de Código RCE en WebDAV y Simulación de C2 ⚠️ Solo con fines educativos Este proyecto demuestra una prueba de concepto que explota WebDAV y la entrega de archivos .url para lograr una ejecución remota de código realista. Incluye un ejecutable señuelo y una...

RootKit

Este es un rootkit que fue probado en ubuntu-16.04.6-desktop-amd64 Linux 4.4, pero debería ser fácil portarlo a diferentes versiones del kernel. Enlace al video -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing Instalación Clonar el repositorio root@kitploit: g...

Ledger

Ledger — Script agresor de seguimiento de cambios operativos Ledger es un script agresor de Cobalt Strike que registra cada cambio operativo realizado durante un compromiso. Cada servicio que habilitas, regla de firewall que abres, cuenta que creas o clave de registro que tocas queda registrada c...