sippts

¿Qué es Sippts? Sippts es un conjunto de herramientas para auditar servidores y dispositivos VoIP mediante el protocolo SIP. Sippts está programado en Python y nos permite comprobar la seguridad de un servidor VoIP utilizando el protocolo SIP. ¿Es gratis? Sí. Puedes usarlo, modificarlo y...

swapgs-attack-poc

PoC para el ataque SWAPGS CVE-2019-1125 Este repositorio contiene las fuentes del PoC del ataque SWAPGS mostrado públicamente en Black Hat USA, 2019. Contenido leakgsbkva - variante 1 busca valores aleatorios en la memoria del kernel; limitado a la cabecera de la imagen del kernel PE leakgsbkvat ...

lvi-lfb-attack-poc

PoC para el ataque de secuestro de flujo de control LVI-LFB CVE-2020-0551 Este repositorio contiene las fuentes del PoC del ataque de secuestro de flujo de control LVI-LFB. Contenido lvi-cfh-poc - secuestra el flujo de control de otro proceso mediante la pulverización de búferes de relleno de lín...

AD-PathFinder

ADPathFinder ADPathFinder es una herramienta de mapeo de ataques para pentesters y red teamers. Analiza datos de SharpHound y los unifica con plugins de OpenGraph para descubrir rutas de ataque hacia objetivos de alto valor, como administradores de dominio y controladores de dominio, partiendo de...

Politician

Politician Una biblioteca de auditoría WiFi sofisticada para microcontroladores ESP32 Politician es una biblioteca C++ embebida diseñada para la auditoría de seguridad WiFi en plataformas ESP32. Proporciona una API limpia y moderna para capturar handshakes WPA/WPA2/WPA3 y recolectar credenciales...

cve-2015-7547

Servidor de ataque PoC para la vulnerabilidad CVE-2015-7547 en el resolutor DNS de glibc Para probar en una máquina local con una versión vulnerable de glibc: root@kitploit: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' |...

dapr

driver-attack-platform Antecedentes: https://github.com/nccgroup/dapr/wiki requisitos previos Una versión relativamente reciente de nodejs probada con la versión v11.4.0 Si se apunta a un escritorio Linux y se usa NVM para gestionar la instalación de nodejs, ejecuta estos comandos para permitir...

CVE-2024-1651-PoC

CVE-2024-1651 Este CVE fue descubierto por Carlos Bello del Fluid Attack Offensive Team. El hallazgo trata sobre la Deserialización Insegura de Objetos para obtener RCE Remote Code Execution. Aquí, he creado un PoC Proof of Concept más rápido y fácil de usar. Por lo tanto, si alguien quiere...

network-attack-detection

Detección de Ataques de Red mediante Aprendizaje Automático Descripción Este proyecto emplea técnicas de aprendizaje automático para clasificar ataques de red como escaneo de puertos, denegación de servicio DoS y malware. Los datos de entrada están en formato Netflow V9, un formato estándar...

wnfexec

Resumen WnfExec es una librería de prueba de concepto en C que inyecta shellcode en un proceso mediante el secuestro de un callback de suscripción WNF y luego desencadenando un cambio de estado. No hay nada novedoso aquí y fue construida basándose en la investigación de otros. Mi intención fue...

automatic-api-attack-tool

Herramienta Automática de Ataque a APIs La herramienta de ataque a API personalizable de Imperva toma una especificación de API como entrada, y genera y ejecuta ataques basados en ella como salida. La herramienta es capaz de analizar una especificación de API y crear escenarios de ataque de fuzzi...

goLoL

goLoL goLoL es un escáner de hosts Windows con soporte dual para binarios LOLBAS y LOLDrivers. Enumera las técnicas LOLBAS ejecutables en tu nivel de privilegio actual con mapeos MITRE ATT&CK y puede escanear archivos .sys locales en busca de coincidencias de hash de LOLDrivers...

BARK

BARK BARK significa BloodHound Attack Research Kit. Es un script de PowerShell diseñado para ayudar al equipo de BloodHound Enterprise a investigar y validar continuamente primitivas de abuso. BARK actualmente se enfoca en el conjunto de productos y servicios de Microsoft Azure. BARK no requiere...

dotnetpaddingoracle

dotnetpaddingoracle Pequeño script para comprobar si la aplicación web .NET es vulnerable a padding Oracle Este script verifica realmente si el oráculo está presente y es explotable, no solo si el parche ha sido instalado. uso root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp...

Awesome-OSINT-List

Awesome OSINT For Everything Una lista de herramientas/sitios web de OSINT para pruebas de penetración, búsqueda inversa, operaciones de equipo rojo, recopilación de información, bug bounty y que cubre casi todo en un solo archivo. Índice IA ⁕ Brechas y Filtraciones ⁕ OSINT Básico ⁕ Reconocimient...

AI-driven-MITRE-Attack

POC : Detección de Tácticas MITRE y Enriquecimiento de Alertas Impulsado por IA Este repositorio demuestra un pipeline de aprendizaje automático para detectar técnicas MITRE ATT&CK a partir de registros y enriquecer la salida usando un LLM local. Descripción general El proyecto está dividido en d...

ADOKit

ADOKit Description Azure DevOps Services Attack Toolkit - ADOKit es un conjunto de herramientas que se puede utilizar para atacar servicios de Azure DevOps aprovechando la API REST disponible. La herramienta permite al usuario especificar un módulo de ataque, junto con credenciales válidas clave...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ Herramienta avanzada de explotación de fugas de memoria de MongoDB Sigue aprendiendo | Sigue hackeando con CyberTechAjju 🔥 Acerca de MongoBleed-Pro es una herramienta avanzada de explotación para CVE-2025-14847 , una vulnerabilidad crítica de divulgación de memoria en el manejo d...

EternalRomance-Exploit-Against-Windows-Machine

Overview EternalRomance is a critical Windows remote code execu...

NoLongerEvil-Thermostat

Configuración del Firmware del Termostato Nest 🏆 Ganador de la Recompensa FULU 🏆 Hack House y este proyecto son los ganadores oficiales de la Recompensa FULU para el Termostato Inteligente Nest Gen 1/2 Alternativa de Hardware: Si te interesa el lado del hardware, consulta https://sett.homes para...