codecrypt

Codecrypt La herramienta de criptografía post-cuántica. Codecrypt actualmente no recibe mantenimiento, aunque todavía lo uso con éxito. Si estás interesado en desarrollarlo/mantenerlo, escríbeme. Acerca de Este es un programa unix similar a GnuPG para cifrado y firma que utiliza únicamente...

neo

Neo Convierte cualquier aplicación web en una API. Sin API oficial. Sin automatización del navegador. Neo es una extensión de Chrome que captura pasivamente cada llamada API que realiza tu navegador, aprende los patrones y permite que la IA o tú las reproduzcan directamente. El Problema Los agent...

BestEdrOfTheMarket

Mejor EDR del Mercado BEOTM V3 🐲🏴‍☠️ Best Edr Of The Market es un laboratorio de código abierto diseñado para implementar y comprender, desde una perspectiva de bajo nivel, los métodos de detección utilizados por los productos de seguridad de detección y respuesta de endpoints EDR y sus soluciones...

TrueTree

TrueTree Acerca de Lea todo sobre el concepto TrueTree aquí TrueTree es más que un simple comando pstree para macOS. Se utiliza para mostrar un árbol de procesos de los procesos actualmente en ejecución, utilizando una jerarquía basada en pids adicionales que se pueden recolectar del sistema...

CVE-2023-23946-POC

Exploit PoC CVE-2023-23946 Explicación y PoC de la CVE-2023-23946 La vulnerabilidad CVE-2023-23946 es causada por un fallo en la forma en que git maneja los enlaces simbólicos. Cuando git crea un enlace simbólico, en realidad no lo maneja como un enlace simbólico y, debido a eso, podemos explotar...

smart-tree

🌳 Smart Tree s- El Smart Treehouse: Panel de Control Ciber-Botánico y Hooks Agnósticos de Agentes! 🌐 Smart Tree es una herramienta de visualización de directorios ultrarrápida y amigable con IA, que es 10-24 veces más rápida que el tradicional. ¡Ahora con para detección de ataques en la cadena de...

StackRot

StackRot CVE-2023-3269: vulnerabilidad de escalada de privilegios en el kernel de Linux Exploit verificado por GitHub-CI Se encontró una falla en el manejo de la expansión de la pila en el kernel de Linux 6.1 hasta 6.4, también conocida como "Stack Rot". El árbol maple, responsable de gestionar l...

CVE-2025-40271

CVE-2025-40271 — LPE por UAF del árbol rb en procreaddirde Prueba de concepto para una vulnerabilidad de escalada local de privilegios en el sistema de archivos proc del kernel de Linux. El fallo es un use-after-free en procreaddirde provocado por rberase sin RBCLEARNODE, que deja enlaces obsolet...

BLAKE3

BLAKE3 BLAKE3 es una función hash criptográfica que: Es mucho más rápida que MD5, SHA-1, SHA-2, SHA-3 y BLAKE2. Es segura , a diferencia de MD5 y SHA-1. Y segura contra la extensión de longitud, a diferencia de SHA-2. Es altamente paralelizable en cualquier número de hilos y carriles SIMD, porque...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...

ASUSTOR ADM 3.1.0.RFQ3 - SQL Injection

ASUSTOR ADM version 3.1.0.RFQ3 is vulnerable to SQL injection via the albumid parameter in the /photo-gallery/api/album/treelists/ endpoint. An attacker can exploit this vulnerability to execute arbitrary SQL commands on the database, potentially leading to information disclosure or further...

NocoBase - SQL Injection

NocoBase versions prior to 2.0.39 contain a SQL injection vulnerability in the @nocobase/database package. The queryParentSQL function in eager-loading-tree.ts constructs a recursive CTE query by directly concatenating user-controlled primary key values into the SQL WHERE IN clause without...

Joomla! Percha Categories Tree 0.6 - Local File Inclusion

A directory traversal vulnerability in the Percha Fields Attach comperchafieldsattach component 1.x for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-2033 info: name:...

procinfo

procinfo A portable process inspector for Linux and macOS. Get details about any running process instantly! Also see procinfominimal.sh - pure sh implementation of procinfo. Installation root@kitploit: curl -fsSL https://raw.githubusercontent.com/wenekar/procinfo/main/procinfo.sh -o procinfo chmo...

trailmark

Trailmark Analiza el código fuente en grafos consultables de funciones, clases, llamadas y anotaciones semánticas para el análisis de seguridad. Trailmark utiliza tree-sitter para el análisis AST independiente del lenguaje y rustworkx para el recorrido de grafos de alto rendimiento. La visión a...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

Sighthound

Sighthound Escáner de vulnerabilidades estático basado en Tree-sitter con coincidencia de patrones y análisis de flujo de contaminación taint-flow. Qué hace Escanea código fuente en busca de problemas de seguridad usando reglas conscientes del AST. Soporta modo de patrón y modo de contaminación...

btrfs_fixes

btrfsfixes: Herramientas personalizadas de reparación de BTRFS Herramientas escritas durante la recuperación de un pool BTRFS multidivisa de 12 TB con corrupción grave del árbol de extent que los comandos nativos btrfs check --repair, --init-extent-tree, etc. no pudieron reparar...