355 matches found
log4fix
log4fix Esta herramienta sirve para detectar y corregir la vulnerabilidad log4j log4shell CVE-2021-44228 buscando y eliminando la clase JndiLookup de los archivos .jar/.war/.ear sin dependencias y de forma gratuita. Esta herramienta ha sido probada en: - Linux de 32 bits y 64 bits - Windows de 32...
security-tools-cheatsheets
安全工具速查表...
EasyEASM
EasyEASM 零成本攻击面管理工具 亮相于 Black Hat Arsenal 2023 和 Recon Village @ DEF CON 2023。 描述 Easy EASM 顾名思义，是最容易部署的工具，可帮助您的组织全面了解其外部资产。 行业现状是，售价 3 万美元的供应商在推销“攻击面管理”，但资深漏洞赏金猎人和红队成员深知真相。外部 ASM 源于漏洞赏金社区。这些售价 3 万美元的供应商大多在后台使用了这些开源工具。 只需不到十行配置，基于开源工具，一键部署，Easy EASM 就能让您的组织全面了解自身在线资产。Easy EASM 每日自动扫描，并通过 Slack 或...
VHostScan
VHostScan Un escáner de hosts virtuales que puede usarse con herramientas de pivote, detectar escenarios de catch-all, alias y páginas predeterminadas dinámicas. Presentado por primera vez en SecTalks BNE en septiembre de 2017 presentación. Esta es una versión mejorada del VHostScan original...
bissap
bissap root@kitploit: %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%. % % % .: % .===% . :: % :%%=====%%%%%%: % %%%= =====%============%%%-% = % = =====-================ % BBBBBBBBBBBBBBBBB IIIIIIIIII SSSSSSSSSSSSSSS SSSSSSSSSSSSSSS AAA PPPPPPPPPPPPPPPPP = : =====================% + B::::::::::::::::B I::::::::I...
CISA-KEV
CISA-KEV Resumen ejecutivo Este repositorio proporciona seguimiento y análisis automatizados de los catálogos CISA KEV y VulnCheck KEV , cruzados con plantillas de seguridad Nuclei y exploits públicos de prueba de concepto. Al integrar VulnCheck KEV, la cobertura se expande de 1,557 a 4,720 CVEs...
custom-oscp-tooling
Custom OSCP Tooling A consolidated set of read-only, OSCP-exam-safe custom tools by Samson Laird. Everything here enumerates, identifies, and advises. Nothing here exploits, sprays, or modifies a target. The problem this solves OSCP exam and lab work is a list of disconnected one-liners: nmap her...
nxlog-ubuntu-githubactions
nxlog-ubuntu-githubactions nxlog ubuntu...
AtlassianPwn
Este repositorio no tiene un README...
SharpExchange
SharpExchange Este POC de línea de comandos demuestra cómo se puede usar C para interactuar con Microsoft Exchange EWS, mostrando que puede hacerse con otras herramientas además de PowerShell. Sí, es un POC simple para mostrar cómo podría hacerse. No es 100%. Si quieres lucir tus habilidades l33t...
DynamicDotNet
DynamicDotNet Una colección de varios y diversos fragmentos de código que aprovechan las técnicas dinámicas de .NET Propósito Mostrar herramientas ofensivas y defensivas y POCs que aprovechan la carga dinámica de .NET, la preparación staging, el arranque bootstrapping, los tipos, los objetos, las...
tooling-playground
tooling-playground Una colección de pequeños scripts y herramientas para la desofuscación y el análisis de malware...
Asyncrat-Venom-Dcrat-Config-Extractor
Asyncrat-Venom-Dcrat-Config-Extractor Extractor de Config estático para Asyncrat/Dcrat/VenomRat Utiliza dnlib para localizar los datos de Config cifrados y los valores de cifrado asociados. Los valores se descifran en el script sin emular ni ejecutar código de malware Asume que la configuración s...
vuln_apps
vulnapps 一系列故意存在漏洞的应用，用于将安全工具（crossfyre、Burp、ZAP、nuclei 等）指向目标。此文件夹不包含任何应用源码 ，只有骨架定义和一个小型管理器。每个应用都作为自己独立的容器栈运行，因此不会相互冲突。 这里的一切都是故意有漏洞的。仅供本地测试。 请勿将这些暴露到互联网或不受信任的网络。所有端口都绑定到 127.0.0.1。 工作原理 docker compose up 启动一个容器：vulnappsmanager （控制平面）。它本身不会启动任何漏洞应用。 你通过管理器来驱动整个应用集群。每个应用由 apps// 下的一个骨架文件夹（一个...
CVE-2026-82020: Files or Directories Accessible to External Parties
Hermes Agent 0.16.0 prior to 0.17.0 contains an improper path restriction vulnerability that allows attackers who can influence ingested message content to overwrite the credential store by bypassing sensitive-path guards that excluded the auth.json file. Attackers can craft malicious messages...
GO-2026-6255 vulnerabilities
Vulnerabilities for packages: kaniko-fips, conftest-fips, kubescape-server-fips, trivy-fips, zot, kubescape, conftest, skaffold, trivy-operator-fips, kaniko, kubescape-server, livekit-cli, trivy, docker-fips, podman, cloudbeat-fips, scorecard, guac, skaffold-fips, podman-fips, cloudbeat...
Astra Linux – Vulnerability in xmltooling
Shibboleth XMLTooling before version 3.2.4, as used in OpenSAML and Shibboleth Service Provider, allowed SSRF through a specially crafted KeyInfo element. This issue has been fixed, for example, in Shibboleth Service Provider 3.4.1.3 on Windows...