InfraGuard

Rastreador de infraestructura para red team y redirector de C2: una alternativa moderna a RedWarden. InfraGuard se sitúa entre Internet y tu teamserver de C2, validando cada solicitud entrante contra tu perfil C2 maleable y bloqueando todo lo que no se ajuste a él. Los escáneres, bots y sondeos d...

shellshocker-android

shellshocker-android Esta es una aplicación de Android que te ayuda a detectar si tu máquina que ejecuta bash es vulnerable mediante CVE-2014-6271 Stefano Belli, C Copyleft, comparte, reconstruye, modifica, redistribuye como creas que debería ser mejor Google+: http://plus.google.com/+StefanoBell...

LuLu

LuLu English | 正體中文 LuLu 是免费的开源 macOS 防火墙： 文档： 可在此处找到完整的详细信息和使用说明。 支持： ❤ 喜欢这个产品并想支持它？请查看我的 patreon 页面...

SMBGhost_CVE-2020-0796_checker

SMBGhost Simple scanner for CVE-2020-0796 - SMBv3 RCE. The scanner is for meant only for testing whether a server is vulnerable. It is not meant for research or development, hence the fixed payload. It checks for SMB dialect 3.1.1 and compression capability through a negotiate request. A network...

CVE-2025-55320

Este repositorio no tiene un README...

CVE-2022-0185

This repository does not have a README...

CVE-2024-45241

POC - CVE-2024-45241: Path Traversal en CentralSquare CryWolf Resumen de la Vulnerabilidad Identificador CVE: CVE-2024-45241 Producto: CentralSquare CryWolf Gestión de Falsas Alarmas Componente Afectado: GeneralDocs.aspx Tipo de Vulnerabilidad: Path Traversal Fecha de Descubrimiento: 2024-08-09...

CVE-2024-8381

CVE-2024-8381 Un error de confusión de tipos en el intérprete SpiderMonkey. Este repositorio contiene análisis en formato Markdown y diapositivas, incluyendo la causa raíz, el PoC y el exploit. Desafortunadamente, debido a la naturaleza de este error, el exploit solo es aplicable cuando ASLR está...

pythia

Introducción / tl;dr Esta herramienta escanea un archivo ejecutable en busca de datos de Delphi, incluyendo RTTI y tablas de funciones virtuales. Genera un archivo JSON con información sobre las clases y funciones identificadas, que puede utilizarse para análisis adicionales, por ejemplo: Generar...

pyFUD

pyFUD 跨平台多客户端 FUD RAT（远程访问木马） 注意： root@kitploit: 该项目正在积极开发中。可能包含一些错误。 警告： root@kitploit: 1. 不要将任何Payload上传到 VirusTotal.com，否则此工具会随着时间失效。 2. VirusTotal 会与反病毒公司共享签名。 3. 再次警告：别做蠢事！ 安装： root@kitploit: 1. git clone https://github.com/machine1337/pyFUD.git 2. python3 server.py （转到第148行，修改IP和端口，然后启动服务器）...

Aaia

NOTE This repository is not under active development. However, I am open to accepting PRs. Aaia still works as there has been no significant changes in terms of AWS APIs it uses to collect data. Aaia Analysis of Identity and Access Note: Expansion created post the name was decided :P What does Aa...

clawpatrol

clawpatrol El cortafuegos de seguridad para agentes. Claw Patrol se sitúa entre tus agentes y producción, analiza su tráfico a nivel de cable y controla cada acción según reglas que escribes en HCL. Por ejemplo, puedes bloquear SQL destructivo o pausar kubectl delete pod hasta que un humano lo...

botkube

Botkube 是一个用于监控和调试 Kubernetes 集群的消息机器人。 概述 Botkube 是一款故障排除和监控解决方案，它使 DevOps 团队能够更高效地工作，让开发人员无需特殊的 Kubernetes 访问权限或知识即可调试自己的应用程序，并通过在您的 Kubernetes 环境中及时提供增强上下文的通知来提高可靠性。它集成了多种通信平台，例如 Slack、Discord 或 Mattermost。Botkube 监控来自各种源的事件，允许您安全地运行命令，并执行由任何 Botkube 支持的插件 或您自己的自定义插件 触发的自动化操作。 您还可以在 K8s 上执行...

ChameleonUltra

Distribuidores autorizados de ChameleonUltra Lyon, Francia: Lab401 Santa Ana, Estados Unidos: Hackerwarehouse Hastings, Reino Unido: KSEC Montreal, Canadá: TechSecurityTools Shenzhen, China: Sneaktechnology Guangdong, China: MTools Tec Lazada One, Singapur: Aliexpress by RRG ¿Qué es y cómo se usa...

CVE-2019-0708

Este repositorio no tiene un README...

Modlishka

..Modlishka.. Modlishka 是一款开源渗透测试工具，可作为中间人代理使用。它引入了一种处理基于浏览器的 HTTP 流量流的新技术方法，使得能够透明地将多域目标流量（包括 TLS 和非 TLS）代理到单个域上，而无需在客户端安装任何额外的证书。 2019 年，Modlishka 是首个公开发布的研究工具，展示了一种新颖的中间人攻击者（AitM）技术，能够绕过许多常见的双因素认证（2FA）实现——旨在提高业界认知并改善现实防御。 说明： 本项目严格仅用于授权的研究和专业安全测试。 使用场景 安全测试： 使用透明、自动的反向代理和通用 2FA 绕过支持进行道德钓鱼渗透测试 ...

CVE-2019-6249_Hucart-cms

CVE-2019-6249Hucart cms 一、Resumen de la vulnerabilidad Nombre de la vulnerabilidad: Vulnerabilidad CSRF en Hucart cms v5.7.4 que permite agregar cuentas de administrador arbitrariamente Fecha de reporte: 2019-01-13 Descubridor: AllenChen [email protected] Página del producto:...

parquet-avro-rce

Este repositorio no tiene un README...

Larascript

root@kitploit: | | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || Authors: @pwnedshell & @rsgbengi 📌 What its Larascript? Larascript is a script which take advantage from CVE-2018-15133 and can execute remote commands if a...

vulnhawk

Escáner de seguridad de código impulsado por IA que encuentra vulnerabilidades que Semgrep y CodeQL pasan por alto. Inicio rápido • Acción de GitHub • Comparación • Lenguajes • FAQ El problema Las herramientas SAST tradicionales se basan en coincidencia de patrones y reglas de AST. Son excelentes...