AirStrike

root@kitploit: / \ / | | | | | / \ | || '|\ \ | || '|| || |/ / / \ / \ | || | || | | | | || | / // \|||| |/ ||| ||||\ | AirStrike es una interfaz web Flask + Socket.IO para orquestar herramientas de evaluación Wi-Fi desde un navegador. Esta versión se centra intencionadamente en los tres...

crucible

root@kitploit: ██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝...

MCPwner

MCPwner Cuidado con el Tejón Servidor del Protocolo de Contexto del Modelo para automatización de investigación en seguridad Compatible con:...

CVE-2019-1253

CVE-2019-1253 Poc original enviado a MSRC. Este problema se ha corregido con la actualización regular "Tuesday" de septiembre de 2019. Asignado a CVE-2019-1253 - Windows Elevation of Privilege Vulnerability. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 Hay dos...

oauth2-proxy

OAuth2 Proxy es una herramienta flexible de código abierto que puede actuar como un proxy inverso independiente o como un componente de middleware integrado en configuraciones existentes de proxy inverso o balanceadores de carga. Proporciona una forma simple y segura de proteger tus aplicaciones...

Samba-CVE-2007-2447-Exploit

Exploit de Samba CVE-2007-2447 Este es un script de Python para explotar CVE-2007-2447, una vulnerabilidad conocida como ejecución de comandos del 'Username' map script en el servidor Samba. Descripción Este exploit está desarrollado para apuntar a las versiones de Samba 3.x - 4.x. CVE-2007-2447...

CVE-2023-50257

Reproducción del CVE-2023-50257 en ROS2 🔍 Resumen Este repositorio se basa en un PoC para CVE-2023-50257 y automatiza la recopilación de paquetes RTPS, analiza valores GUID y envía un paquete DoS exitoso. CVE-2023-50257 es una vulnerabilidad de seguridad conocida en ROS2 Robot Operating System 2...

Startup-SBOM

Startup-SBOM Startup-SBOM es una utilidad universal diseñada para proporcionar una visión interna de qué paquetes se ejecutan durante el inicio de un sistema Linux o dentro de un contenedor Docker. Al analizar archivos de servicio, scripts de init y puntos de entrada de contenedores, la herramien...

ExportHider

ExportHider ExportHider genera una plantilla de DLL en C++ que contiene un stub de código que te permite ocultar Funciones Exportadas del Directorio de Exportación de la DLL en el sistema de archivos. Después de colocar las definiciones de funciones y compilar el archivo, no verás las funciones d...

TCASVS

Estándar de Verificación de Seguridad de Aplicaciones de Cliente Grueso de OWASP TCASVS Introducción El Estándar de Verificación de Seguridad de Aplicaciones de Cliente Grueso de OWASP TCASVS proporciona un conjunto completo de requisitos de seguridad para diseñar, construir y probar aplicaciones...

threatresearch

threatresearch Quería llamar a este repositorio "Nuclear Football Codes". Perdí la votación...

zer0dump

Zer0Dump Zer0dump es un PoC de exploit/herramienta para abusar de las vulnerabilidades asociadas con CVE-2020-1472 Zerologon con el fin de iniciar una toma de control completa del sistema de un controlador de dominio de Windows sin parchear. Agradecimientos especiales a @dirkjanm y @SecureAuthCor...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

exploits

exploits CVE-2021-22600: Exploit de escalada local de privilegios en el kernel de Linux CVE-2021-3156: Escalada local de privilegios en Linux mediante desbordamiento de montón en sudo Demo CVE-2021-3156: Exploit de un solo disparo para la vulnerabilidad de desbordamiento de montón en sudo...

openssl-1.1.1g_CVE-2021-23840

OpenSSL 1.1.1g 21 de abril de 2020 Derechos de autor c 1998-2020 The OpenSSL Project Derechos de autor c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de grado...

HelakuruV.1.1-DLLHijack

Vulnerabilidad de secuestro de DLL en Helakuru Resumen La versión 1.1v de Helakuru Desktop opera en arquitecturas de 64 y 32 bits. Durante las pruebas, se identificó que el programa intenta cargar wow64log.dll, que no está incluido de forma predeterminada en los sistemas operativos Windows...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 Entrada de blog: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ Un sencillo banco de pruebas para CVE-2024-20696 1. Descargue una versión de archiveint.dll que desee probar 2. Actualice la ruta aquí 3...

ActBench

ActBench ActBench is a self-evolving benchmark of behavioral safety in cowork agents. It defines behavioral safety as whether an agent's execution remains within the permissions and state changes required by a benign task, and evaluates realized behavioral risk from execution trajectories rather...

RawrXDA

🎉 announcing dotenvx. run anywhere, multi-environment, encrypted envs. Dotenv es apoyado por la comunidad. Gracias espaciales a: Graphite is the AI developer productivity platform helping teams on GitHub ship higher quality software, faster. dotenv Dotenv es un módulo de dependencia cero que carg...

PULSE-C2

PULSE C2 Framework HTTPS Command & Control infrastructure with web dashboard for remote Windows agent management. ⚠️ Educational Use Only - Illegal use = your responsibility. Features HTTPS C2 server with TLS encryption Flask Real-time web dashboard XOR + Base64 encrypted protocol SQLite database...