usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

usbrip

usbrip heredado de "USB Ripper", no "USB R.I.P." es una herramienta forense simple con interfaz de línea de comandos que le permite rastrear artefactos de dispositivos USB es decir, historial de eventos USB en máquinas Linux. Índice: Descripción Inicio Rápido Demostración Estructura del Registro...

arpy

Arpy Arpy es una herramienta MiTM de suplantación de ARP fácil de usar para Mac. Proporciona 3 funciones específicas: Sniffing de paquetes Dominios visitados Dominios visitados con Gource Cada función se explicará a continuación. SO probados hasta la fecha Darwin 14.3.0 Darwin Kernel Version 14.3...

log4j_CVE-2021-44228

This repository does not have a README...

ransomwatch

RansomWatch RansomWatch es una herramienta de monitoreo de sitios de filtración de ransomware. Extraerá todas las entradas de varios sitios de filtración de ransomware, almacenará los datos en una base de datos SQLite y enviará notificaciones a través de Slack o Discord cuando aparezca una nueva...

Smersh

SMERSH Smersh es una herramienta colaborativa orientada a pentesting utilizada para rastrear el progreso de las misiones de tu empresa y generar informes. Vista previa del frontend Angular: Documentación Toda la información está disponible en la siguiente dirección:...

ICPin

ICPin An Integrity-Check Monitoring Pintool What A pintool that records the reads and writes to the executable in memory. It also tracks dynamically executed code and handles some antidebug checks it is immune to most antidebug by pintools design and outputs backtraces of watched behavior. How...

reactor

Reactor Reactor comenzó como un fork del proyecto de código abierto ElastAlert. El mantenedor de este proyecto debe seguir de cerca los cambios en ElastAlert excluyendo sus alertadores adicionales y asegurarse de que cualquier corrección de errores relevante sea aplicada y cualquier característic...

CVE-2026-52851 Traccar: Authenticated Blind SQL Injection in DELETE /api/permissions

Traccar is an open source GPS tracking system. Prior to 6.14.0, an authenticated, non-readonly user with access to an object usable in a permission pair can submit DELETE /api/permissions with an extra attacker-controlled JSON key. PermissionLinkedHashMap in...

CVE-2026-92483 liveupdate: Remember FLB retrieve() status

In the Linux kernel, the following vulnerability has been resolved: liveupdate: Remember FLB retrieve status LUO keeps track of successful retrieve attempts on an FLB. It does so to avoid multiple retrievals of the same FLB. Multiple retrievals cause problems because once the FLB is retrieved, th...

signalops

Signal OPS A full-spectrum, all-source signal intelligence fusion platform for security research and training. Signal OPS pulls dozens of open collection sources — WiFi/Bluetooth/cell-tower databases, internet-exposure scanners, camera indexes, ADS-B flight feeds, satellite TLE tracking, and...

CVE-2025-68930

🔍 Análisis del CVE-2025-68930: Vulnerabilidad de Secuestro de WebSockets en Traccar El CVE-2025-68930 expone una vulnerabilidad crítica de Cross-Site WebSocket Hijacking CSWSH en Traccar , el sistema de rastreo GPS de código abierto. A continuación, los detalles clave: 🛡️ Detalles de la...

whisper-pair

Fast Pair Vulnerability Scanner Security research tool for detecting Bluetooth accessories vulnerable to WhisperPair attacks 🌐 WhisperPair Research • 📦 Installation • 🚀 Usage • 🔬 Technical Details ⚠️ Disclaimer This tool is for authorized security testing and research only. Testing devices without...

CVE-2026-86824

The Newsletter WordPress plugin before 9.3.8 does not generate its email tracking signing key with sufficient entropy and signs its tracking links with an unkeyed hash, allowing an unauthenticated attacker who recovers that key offline to forge tracking links, obtain any subscriber's session toke...

CVE-2026-86824 Newsletter < 9.3.8 - Unauthenticated Subscriber PII Disclosure and Modification via Predictable Tracking Signature Key

The Newsletter WordPress plugin before 9.3.8 does not generate its email tracking signing key with sufficient entropy and signs its tracking links with an unkeyed hash, allowing an unauthenticated attacker who recovers that key offline to forge tracking links, obtain any subscriber's session toke...

CVE-2026-1312-Testing

CVE-2026-1312 Reproduction Clone the Repository Setup Requirements: Python 3.12 installed Docker Desktop installed and running Run the Script ./runcve20261312.sh Files runcve20261312.sh Main execution script docker-compose.yml Docker configuration .dockerfile Docker image setup requirements.txt...

CVE-Reverse

Reverse N Days!!! Solo para llevar un registro de todos los CVE que encontramos y revertimos, debería haberlo hecho mucho antes xD...

TATS

TATS — Token Analysis and Tracking System Track OAuth 2.0, OIDC, and Microsoft Entra ID tokens across captured network traffic. Ingests Burp Suite XML exports, mitmproxy flow files, or live Chrome DevTools Protocol streams into a single SQLite database, then serves an interactive web dashboard fo...

KOOBE-Guard

KOOBE-Guard: Active Temporal Mitigation of Kernel Double-Free Vulnerabilities Authors: Vedant Karande & Kiran Kumari Course: Network & Systems Security SIL7165 - Indian Institute of Technology Delhi Overview KOOBE-Guard is a dynamic Intrusion Prevention System IPS developed as a Linux Loadable...

demo-cve-2026-4821

Demo: Reparación de la vulnerabilidad CVE-2026-4821 Este repositorio demuestra cómo el sistema de procedencia de OpenExecution rastrea la reparación de vulnerabilidades por parte de agentes de IA con total auditabilidad criptográfica. Escenario Vulnerabilidad : Inyección SQL en el módulo de...