wePWNise

wePWNise wePWNise es un script Python de prueba de concepto que genera código VBA que puede usarse en macros o plantillas de Office. Fue diseñado pensando en la automatización e integración, apuntando a escenarios de entornos restringidos. La herramienta enumera las Políticas de Restricción de...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

eternal

Introducción Este es el repositorio raíz de la Eternal Software Initiative. La ESI define una arquitectura de máquina mínima basada en una modificación de Subleq OISC tan simple que su especificación completa puede escribirse en una servilleta. Luego proporcionamos un backend del compilador LLVM...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

grepmarx

Grepmarx - Plataforma de Seguridad de Aplicaciones Grepmarx es una aplicación web que proporciona una plataforma única para comprender, analizar e identificar rápidamente vulnerabilidades en bases de código posiblemente grandes y desconocidas. Características Capacidades SAST Pruebas de Seguridad...

ApplicationInspector

Introducción Microsoft Application Inspector es una herramienta de caracterización de código fuente de software que ayuda a identificar características de codificación de componentes de software de terceros o propios basándose en llamadas a bibliotecas/API conocidas, y es útil en casos de uso de...

electronegativity

Electronegativity ⚠️ We're no longer actively maintaining this project ⚠️ What's Electronegativity? Electronegativity is a tool to identify misconfigurations and security anti-patterns in Electron-based applications. It leverages AST and DOM parsing to look for security-relevant configurations, as...

CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 POC This is a python script which exploits the remote code execution vulnerability of Metabase's login software. It allows us to execute arbitrary commands on the server before authentication. Vulnerable versions are Metabase open source before 0.46.6.1 and...

cornucopia

OWASP Cornucopia project OWASP Cornucopia is a mechanism in the form of a card game to assist software development teams Identify security requirements in Agile, conventional, and formal development processes. It is language, platform, and technology agnostic. Visit: https://cornucopia.owasp.org/...

oss-fuzz

OSS-Fuzz: Fuzzing Continuo para Software de Código Abierto Fuzz testing es una técnica bien conocida para descubrir errores de programación en el software. Muchos de estos errores detectables, como buffer overflow, pueden tener graves implicaciones de seguridad. Google ha encontrado miles de...

pyfiscan

pyfiscan About Pyfiscan is free web-application vulnerability and version scanner and can be used to locate out-dated versions of common web-applications in Linux-servers. Example use case is hosting-providers keeping eye on their users installations to keep up with security-updates. Fingerprints...

pyfiscan

pyfiscan Acerca de Pyfiscan es un escáner gratuito de vulnerabilidades y versiones de aplicaciones web que se puede utilizar para localizar versiones obsoletas de aplicaciones web comunes en servidores Linux. Un caso de uso típico es que los proveedores de alojamiento supervisen las instalaciones...

firepwner

CVE-2015-6357: Exploit FirePWNER para la vulnerabilidad de validación SSL de Cisco FireSIGHT Management Center Introducción Por sí sola, la Vulnerabilidad de validación de certificados de Cisco FireSIGHT Management Center3 es una vulnerabilidad de gravedad media con un CVSS de 5.1. Sin embargo,...

CVE-2024-6670

CVE-2024-6670 PoC para la vulnerabilidad de inyección SQL y omisión de autenticación HasErrors en Progress Software WhatsUp Gold CVE-2024-6670 Se puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/ Uso...

neurax

Un framework que ayuda en la creación de software de autopropagación Resumen Con la ayuda de Neurax, los binarios Golang pueden propagarse en LAN/WAN sin usar servidores externos. Diversas opciones de configuración y stagers de comandos permiten una propagación rápida en diversos entornos...

Software-Component-Verification-Standard

OWASP Software Component Verification Standard El Estándar de Verificación de Componentes de Software SCVS es un esfuerzo impulsado por la comunidad para establecer un marco de referencia que permita identificar actividades, controles y mejores prácticas, que pueden ayudar a identificar y reducir...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Un script de Python para explotar CVE-2022-36446 Software Package Updates RCE Authenticated en Webmin 1.997. Características Soporta HTTP y HTTPS incluso con certificados autofirmados con --insecure. Ejecución de un solo comando con la opción --command. Consola interactiva con la opción...

tinfoleak

tinfoleak La herramienta de código abierto más completa para el análisis de inteligencia en Twitter Introducción tinfoleak es una herramienta de código abierto dentro de las disciplinas OSINT Inteligencia de Fuentes Abiertas y SOCMINT Inteligencia de Redes Sociales, que automatiza la extracción d...