Ghazi

Ghazi Ghazi 是一个 BurpSuite 插件，用于通过不同标签页测试各种有效载荷，如 "XSS、SQLi、SSTI、SSRF、RCE 和 LFI"。每个标签页在 "Proxy" 或 "Repeater" 标签中会将每个 GET 或 POST 参数替换为所选标签页的内容。 Ghazi 的 XSS 标签页，将所有参数替换为 XSS 有效载荷 SSTI（服务器端模板注入）标签页，替换每个参数 感谢 'Ijaaz 和 Kashif' 做出的最佳贡献 致意 p3n73st3r twitter.com/p3n73st3r...

CVE-2026-78745

CVE-2026-78745 — Ejecución Remota de Código a través de Android Debug Bridge ADB CVE-2026-78745 afecta a dispositivos HiDPT / Weyon HiDPTAndroid que utilizan las plataformas Hi3751V350 y Hi3751V352EDMO. La vulnerabilidad permite a un atacante remoto ejecutar código arbitrario a través del daemon ...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel es un rootkit en modo kernel de Windows 11/10 x64. El rootkit puede cargarse con DSE habilitado manteniendo toda su funcionalidad. Diseñado para Red Teams. Características del Rootkit El rootkit puede cargarse con kdmapper para omitir DSE; Black Angel Loader puede...

CVE-2023-25690-POC

CVE 2023 25690 - Prueba de Concepto Publicado: 7 de marzo de 2023 Puntuación base| Confidencialidad| Impacto en la integridad| Impacto en la disponibilidad ---|---|---|--- 9.8| Alto| Alto| Alto...

ropfuscator

Aviso legal ROPfuscator es una prueba de concepto de investigación y no está pensado para uso en producción. Los autores no asumen ninguna responsabilidad ni obligación por el uso del software. Se ruega actuar con precaución y utilizarlo bajo su propio riesgo. ROPfuscator ROPfuscator es un...

Kali-Linux

Trucos y configuración de Kali-Linux versión actual Imágenes semanales de Kali: href Descargar un solo inode root@kitploit: apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode Introducción: ¿Es Kali Linux adecuado para ti? Como desarrolladores de la...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

inception

Nota: Esta herramienta ya no está en desarrollo activo; por favor, mira PCILeech en su lugar. INCEPTION Inception es una herramienta de manipulación de memoria física y hacking que explota DMA basado en PCI. La herramienta puede atacar a través de FireWire, Thunderbolt, ExpressCard, PC Card y...

aggressor_snippets

aggressorsnippets Una colección de pequeños snippets aleatorios de Aggressor que no merecen su propio repositorio locate Este alias de Aggressor llamará al comando 'locate' del sistema operativo Linux subyacente. El uso previsto para esto es cuando se está utilizando un alias definido personaliza...

NoSQLMap

NoSQLMap NoSQLMap es una herramienta de Python de código abierto diseñada para auditar y automatizar ataques de inyección, así como explotar configuraciones predeterminadas débiles en bases de datos NoSQL y aplicaciones web que usan NoSQL, con el objetivo de divulgar o clonar datos de la base de...

Cronos-Rootkit

Cronos Rootkit Cronos es un rootkit de Windows 10/11 x64 en ring 0. Cronos puede ocultar procesos, protegerlos y elevar sus privilegios mediante manipulación de tokens. Características Ocultar procesos Elevar permisos de procesos Proteger procesos Contribuciones Las contribuciones son bienvenidas...

wordlists

Wordlists Listas de palabras reales de seguridad informática, actualizadas periódicamente Listas de palabras actuales Tecnologías Estas listas de palabras se basan en el código fuente de los CMS/servidores/frameworks enumerados aquí. Las listas de palabras actuales incluyen: Wordpress Joomla Drup...

msi-central_privesc

CVE-2022-38532 Escalada de privilegios local en la aplicación de escritorio MSI Center. La vulnerabilidad existe en "CFeatures" de MSI.CentralServer.exe. MSI.CentralServer.exe es una aplicación que recopila información sobre tu sistema y colabora con MSI.TerminalServer.exe. La función ExecuteTask...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

audit_couchdb

Auditoría de CouchDB: La evaluación de seguridad simple y clara de CouchDB Audit CouchDB es una herramienta simple con un mensaje poderoso. Dada una URL de Apache CouchDB, te dirá todo lo que siempre quisiste saber sobre su seguridad. Objetivo Audit CouchDB realizará las siguientes acciones: 1...

viper

Viper Frank4DD, @ May 2000 Viper is a prute force UNIX-style password cracker for passwords encrypt with crypt. It has been developed from Hale's viper 1.4 Perl program. While there are other more powerful crack programs out, this one is about studying the safety of passwords while hardware speed...

viper

Viper Frank4DD, @ 2000年5月 Viper 是一款针对使用 crypt 加密的密码进行暴力破解的 UNIX 风格密码破解工具。它源自 Hale 的 viper 1.4 Perl 程序。虽然市面上还有其他更强大的破解程序，但此工具主要用于研究密码安全性，同时硬件速度正急剧提升。如果我没记错，我记得在 PDP-11 上生成密码需要 30 秒。而现在，我们可以在单个系统的单个 CPU 核心上每秒执行超过 230,000 次生成，速度提升了数百万倍。不过，在全密钥空间中破解 8 字符密码仍需一些时间，详见 keyspace.txt。 最初，ufc-crypt 实现似乎是当时最...

PSpersist

PSpersist Colocar un script de powershell en %HOMEPATH%\Documents\windowspowershell\ , que contenga la ruta del implant , y cada vez que se cree un proceso de powershell , el implant también se ejecutará. DEMO...

TopazTerminator

TopazTerminator F, otro conductor se quemó.. Estuve guardando el driver wsftprm.sys por un tiempo ; pero desde que alguien publicó un POC público, lo estoy abriendo. Todos sabemos que pronto será añadido a la lista de bloqueo de drivers, así que aquí está mi implementación para lo mismo — en C Es...

WAES

WAES - Web 自动枚举与扫描器 版本 1.2.77 WAES 是一款专业级的基于 Bash 的 Web 枚举与侦察平台，专为夺旗赛（CTF）、漏洞赏金狩猎和渗透测试设计。它通过将业界最佳工具编排到一个统一的高性能管道中，自动执行安全扫描的复杂工作流。 🚀 关键特性 核心能力 多级引擎 ：4 级扫描模式，从快速侦察（fast）到高级利用（advanced）。 并行执行 ：并发使用扫描工具，速度提升 3-5 倍。 智能配置 ：针对 CTF、漏洞赏金和 Web 应用预调优的配置。 批量扫描 ：原生支持基于列表和 CIDR 网络扫描。 高级模块 隐身模式...