restic

Introducción restic es un programa de copias de seguridad rápido, eficiente y seguro. Es compatible con los tres sistemas operativos principales Linux, macOS, Windows y algunos otros más pequeños FreeBSD, OpenBSD. Para instrucciones detalladas de uso e instalación, consulta la documentación. Pued...

IFA

IFA Ataque de Inundación de Disco mediante IndexedDB IFA es una Prueba de Concepto PoC que demuestra cómo un atacante puede explotar la API IndexedDB en navegadores web populares para llevar a cabo un ataque de inundación de disco. Este ataque aprovecha específicamente la falta de restricciones e...

gapps

Gapps Gapps es una plataforma de cumplimiento de seguridad que facilita el seguimiento de tu progreso en varios marcos de seguridad. ❄️ Visita el sitio de Gapps 🏠 ¿Interesado en contactarme? Únete a nuestro discord Table of Contents 1. Getting Started 2. FAQ New Features ❄️ ¡Se han agregado SOC2,...

WMIcmd

El problema Al realizar investigaciones de bajo impacto y otras actividades similares, es posible que desees minimizar lo que se escribe en el disco / lo evidente. Esta herramienta nos permite ejecutar comandos a través de WMI y obtener información que de otro modo no está disponible a través de...

Threat-Intelligence-Hunter

TIH es una herramienta de inteligencia que te ayuda a buscar IOCs a través de múltiples fuentes de seguridad disponibles públicamente y algunas API conocidas. La idea detrás de la herramienta es facilitar la búsqueda y almacenamiento de IOCs añadidos con frecuencia para crear tu propio conjunto d...

iCULeak.py

iCULeak.py Herramienta para encontrar y extraer credenciales de archivos de configuración de teléfonos en entornos gestionados por CUCM Call Manager de Cisco. Cuando se utiliza CUCM Call Manager de Cisco, los archivos de configuración de los teléfonos se almacenan en un servidor TFTP. Estos...

S3Scanner

S3Scanner Características - Uso - Inicio rápido - Instalación - Discutir Una herramienta para encontrar buckets S3 abiertos en AWS u otros proveedores de nube: AWS DigitalOcean DreamHost GCP Linode Scaleway Custom Características ⚡️ Escaneo multihilo 🔭 Soporta muchos proveedores de...

SubDomainizer

Cómprame un Café SubDomainizer SubDomainizer es una herramienta diseñada para encontrar subdominios ocultos y secretos presentes en una página web, en Github y en los JavaScripts externos que se encuentran en la URL proporcionada. Esta herramienta también encuentra buckets S3, URL de CloudFront y...

vcenter_saml_login

vCenter SAML Login Tool Una herramienta para extraer el certificado del proveedor de identidad IdP de las copias de seguridad de vCenter e iniciar sesión como Administrador Antecedentes Comúnmente, durante los compromisos, obtenemos acceso a las copias de seguridad de vCenter en un servidor de...

CVE-2025-60791

CVE-2025-60791 CVE-2025-60791: Almacenamiento en texto claro de información sensible en memoria. Easywork Enterprise 2.1.3.354 es vulnerable al almacenamiento en texto claro de información sensible en memoria. La aplicación deja claves de licencia válidas vinculadas al dispositivo en la memoria d...

screenpipe

English | 简体中文 | 日本語 | Français | Español | Português BR | Deutsch | Українська screenpipe la memoria 24/7 de tu computadora rewind de código abierto. 100% local. tus datos son tuyos. ¿qué es esto? screenpipe graba tu pantalla y audio 24/7, almacena todo localmente y te permite conectar tu...

arkime

Arkime Arkime es un sistema de análisis de red y captura de paquetes de código abierto a gran escala. Arkime aumenta tu infraestructura de seguridad actual para almacenar e indexar el tráfico de red en formato PCAP estándar, proporcionando acceso indexado rápido. Se proporciona una interfaz web...

EUVD-2026-91025

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-102667

The Joyland AI app is vulnerable to a JavaScript injection flaw in its WebView component, exploitable by an attacker with shared network access . The root cause allows unauthorized access to the clipboard , app-internal storage , and the ability to make arbitrary HTTP requests via the Weex 'strea...

CVE-2026-12948

CVE-2026-12948 Resumen de la vulnerabilidad Se identificó una vulnerabilidad de cross-site scripting XSS almacenado en la interfaz de gestión web del Digi PortServer TS 4 H MEI. Una solicitud autenticada especialmente manipulada permite que un payload de script se escriba permanentemente en el...

themis

Themis proporciona criptografía sólida y fácil de usar para personas ocupadas Librería criptográfica de propósito general para almacenamiento y mensajería para iOS Swift, Obj-C, Android Java, Kotlin, React Native iOS, Android, Java de escritorio, С/С++, Node.js, Python, Ruby, PHP, Go, Rust, WASM...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

DAMM

DAMM Una herramienta de análisis de memoria de código abierto construida sobre Volatility. Está pensada como un banco de pruebas para técnicas nuevas e interesantes que se pondrán a disposición de la comunidad. Estas técnicas son un intento de acelerar el proceso de investigación mediante la...

passera

Nota: Ya no tengo tiempo para continuar con el desarrollo de Passera, ¡pero las pull requests son más que bienvenidas! El elemento más solicitado sería una extensión de Firefox actualizada, ya que el último cambio en la API rompió la versión actual. Passera Una herramienta sencilla que permite a...

Damn-Vulnerable-Bank

Damn Vulnerable Bank Guía: https://rewanthtammana.com/damn-vulnerable-bank/ Acerca de la aplicación Damn Vulnerable Bank está diseñada como una aplicación android intencionalmente vulnerable. Todos los detalles están documentados en la guía, aquí. Próximas Sesiones NoNameCon...