embark

EMBArk - El entorno de análisis de seguridad de firmware Acerca de EMBArk es una herramienta para el análisis centralizado de firmware. Escanea, identifica, realiza seguimiento y genera informes. Diseñado para ser simple pero potente. Es la interfaz empresarial basada en web para el escáner de...

Log4J-Exploits

Log4J-Exploits Exploits de Log4J para diferentes sistemas...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha es una herramienta para ejecutar rápidamente cargas útiles en sistemas basados en Nix. Recolecta fácilmente artefactos o ejecuta shellcode en una subred completa de sistemas para los cuales se han obtenid...

uac

Colector de Artefactos Unix-like UAC Acerca de • Documentación • Características Principales • Sistemas Operativos Soportados • Uso • Contribuir • Soporte • Licencia 🔎 Acerca de UAC UAC Colector de Artefactos Unix-like es una herramienta poderosa y extensible de respuesta a incidentes diseñada pa...

RAITrigger

RAITrigger La función RPC RAiForceElevationPromptForCOM de la biblioteca appinfo.dll permite la coerción de SYSTEM. Esto solo funciona en sistemas unidos a un dominio. Resulta que esta función puede ser llamada por cualquier usuario con bajos privilegios no para lanzar un proceso sino para provoc...

viper

Viper Frank4DD, @ May 2000 Viper is a prute force UNIX-style password cracker for passwords encrypt with crypt. It has been developed from Hale's viper 1.4 Perl program. While there are other more powerful crack programs out, this one is about studying the safety of passwords while hardware speed...

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

CVE-2022-24122

CVE-2022-24122 Denegación de servicio simple usando CVE-2022-24122 Funciona con sistemas de 1 núcleo y tiene una probabilidad de éxito de 80% con 2 núcleos...

giskard-oss

Evals, Red Teaming y Generación de Pruebas para Sistemas Agénticos Modular, Ligero, Dinámico y Async-first Docs • Sitio web • Comunidad !IMPORTANT Giskard v3 es una reescritura completamente nueva diseñada para pruebas dinámicas y de múltiples turnos de agentes de IA. Esta versión elimina...

CVE-2024-3094-One-Liner

Comprobador de vulnerabilidad CVE-2024-3094 en una línea Este repositorio proporciona scripts de una línea simples pero potentes, diseñados para ayudarte a determinar rápidamente si tu servidor es vulnerable a CVE-2024-3094, una vulnerabilidad de seguridad crítica encontrada en ciertas versiones ...

lynis

Documentación ¿Te gusta este software? Marca la estrella del proyecto y conviértete en un stargazer. lynis Lynis - Herramienta de auditoría de seguridad y hardening para sistemas basados en UNIX. Lynis es una herramienta de auditoría de seguridad para sistemas basados en UNIX como Linux, macOS, B...

onionjuggler

OnionJuggler Gestor de servicios onion con muchas funciones para sistemas operativos tipo UNIX, escrito en shellscript compatible con POSIX OnionJuggler es una colección portátil de scripts y documentación de requisitos mínimos para ayudar al operador del servicio a hacer malabares gestionar sus...

SecretScanner

SecretScanner SecretScanner Deepfence SecretScanner puede encontrar secretos desprotegidos en imágenes de contenedores o sistemas de archivos. SecretScanner es una herramienta independiente que recupera y busca en sistemas de archivos de contenedores y hosts, comparando el contenido con una base ...

gtfocli

GTFOcli GTFOcli es una interfaz de línea de comandos para la búsqueda sencilla de binarios que pueden ser utilizados para eludir las restricciones de seguridad locales en sistemas mal configurados. Tabla de contenidos Tabla de contenidos Instalación Uso Búsqueda de binarios Unix Búsqueda de...

confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

covert-tube

covert-tube A program to control systems remotely by uploading videos to Youtube using Python to create the videos and the listener, emulating some malware I was reading about. It allows to create videos with frames formed of simple text, QR codes with cleartext or QR codes using AES encryption...

HybridTestFramework

HybridTestFramework Apoyado por En la era del mundo cloud-native no podemos apegarnos a un marco de pruebas particular, sin embargo debido a los requisitos de los proyectos, a menudo necesitamos evolucionar la solución de pruebas existente de manera que pueda atender múltiples requisitos de prueb...