zig-pe

zig-pe Cargador de PE reflexivo escrito en Zig. Carga y ejecuta archivos PE nativos y .NET directamente desde la memoria. Características Pipeline de Carga de PE Analizar cabeceras DOS y NT PE32 y PE32+ en tiempo de ejecución Mapear secciones en memoria asignada Resolver importaciones por nombre ...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ This exploit builds upon the foundational work available at https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. We have further developed the technique to achieve a reverse shell utilizing the Metasploit Framework...

Joomla-webshell-plugin

Joomla webshell plugin for RCE A webshell plugin and interactive shell for pentesting a Joomla website. Features Webshell plugin for Joomla. Execute system commands via an API with ?action=exec. Download files from the remote system to your attacking machine with ?action=download. Usage...

babyshark

babyshark Wireshark hecho fácil en tu terminal. Babyshark es una TUI de PCAP que te ayuda a responder: ¿Qué está usando la red? ¿Qué se ve roto/extraño? ¿Qué debería seleccionar a continuación? Estado: v0.3.0 alfa. Visualización offline de .pcap / .pcapng funciona sin Wireshark Captura en vivo...

MIDA-Multitool

MIDA - Multitool Bash script purposed for system enumeration, vulnerability identification and privilege escalation. MIDA Multitool draws functionality from several of my previous scripts namely SysEnum and RootHelper and is in some regards RootHelpers successor, or sister script at the very leas...

astsu

astsu Cómo funciona Escanear puertos comunes Envía un paquete TCP Syn al destino en el puerto definido; si el puerto está abierto, utiliza un escaneo de nmap para verificar el servicio que se ejecuta en el puerto y muestra todos los puertos encontrados. Descubrir hosts en la red Usa como base la ...

censys-subdomain-finder

Buscador de subdominios de Censys Nota importante : A finales de 2024, Censys ya no proporciona acceso API a cuentas gratuitas. Esta es una herramienta para enumerar subdominios utilizando los registros de transparencia de certificados almacenados en Censys Search. Debería devolver cualquier...

censys-subdomain-finder

Censys subdomain finder Important note : As of late 2024, Censys does not provide API access to free accounts anymore. This is a tool to enumerate subdomains using the Certificate Transparency logs stored in Censys Search. It should return any subdomain who has ever been issued a SSL certificate ...

cve-2019-9978

CVE-2019-9978 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2019-9978 Autor de la imagen: https://github.com/cved-sources/cve-2019-9978...

log4j-urlscanner

log4j-detect Script simple en Python 3 para detectar la vulnerabilidad de la biblioteca Java "Log4j" CVE-2021-44228 en una lista de URL con multihilo El script "log4j-detect.py" desarrollado en Python 3 se encarga de detectar si una lista de URLs son vulnerables a CVE-2021-44228. Para ello, envía...

CVE-2025-62215-POC

CVE-2025-62215 — Windows Token UAF Condición de carrera de SepTokenSidSharingEnabled Este repositorio es solo para fines educativos y de investigación. Resumen Una PoC de vulnerabilidad Use-After-Free que ocurre en la ruta de optimización SepTokenSidSharingEnabled del kernel de Windows. Cuando...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - Cuadernos de Caza de Amenazas Una colección de cuadernos Jupyter de caza de amenazas e ingeniería de detección que acompañan al canal de YouTube Weekly Purple Team. Cada cuaderno proporciona lógica de detección para ayudar a los profesionales de seguridad a comprender tanto...

rehex

Editor Hexadecimal para Ingenieros Inversos Un editor hexadecimal multiplataforma Windows, Linux, macOS, BSD para ingeniería inversa y todo lo demás. Se puede acceder a una copia en línea del manual aquí: solemnwarning.net/rehex/manual/. Características Soporte para archivos grandes 1TB+...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

CVE-2024-23897

CVE-2024-23897 Plantilla de Nuclei para explotar CVE-2024-23897 Esta plantilla sirve como una advertencia crucial para todos los usuarios: si se detecta la vulnerabilidad de archivo local CVE-2024-23897 en su sistema, es imperativo tomar. medidas inmediatas y parchear sus sistemas sin demora. Est...

muad-dib

Instalación | Uso | Características | VS Code | CI/CD Version française ¿Por qué MUAD'DIB? Los ataques a la cadena de suministro de npm y PyPI están explotando. Shai-Hulud comprometió más de 25K repositorios en 2025. Las herramientas existentes detectan amenazas pero no ayudan a responder. MUAD'D...

exe_to_dll

EXEtoDLL Convierte un EXE para que pueda cargarse como una DLL. Compatible con DLLs de 32 y 64 bits Inspirado por la idea de@guywhataguy. Lea más aquí. Descarga Las compilaciones estables están disponibles en releases. Las compilaciones de prueba se pueden descargar desde el servidor de...

exe_to_dll

EXEtoDLL Converts an EXE, so that it can be loaded like a DLL. Supports both 32 and 64 bit DLLs Inspired by the idea of@guywhataguy. Read more here. Download Stable builds are available in releases. Test builds can be downloaded from the build server click on the build and choose the "Artifacts"...

CVE-2025-27415-PoC

CVE-2025-27415 PoC Envenenamiento de caché en Nuxt3 Repositorio para configurar el entorno de la vulnerabilidad de envenenamiento de caché que ocurre en nuxt3 =3.0.0 3.16.0 Resumen de la vulnerabilidad Cuando hay un CDN delante del servidor nuxt y el CDN guarda solo la ruta, excluyendo los...

galah

TL;DR: Galah /ɡəˈlɑː/ - pronunciado ‘guh-laa’ es un honeypot web basado en LLM diseñado para imitar diversas aplicaciones y responder dinámicamente a peticiones HTTP arbitrarias. Galah es compatible con los principales proveedores de LLM, incluyendo OpenAI, GoogleAI, Vertex AI de GCP, Anthropic,...