rainmap-lite

rainmap-lite Rainmap Lite - Aplicación web receptiva que permite a los usuarios lanzar escaneos de Nmap desde sus móviles/tablets/navegadores web. A diferencia de su predecesor 1, Rainmap-lite no requiere servicios especiales RabbitMQ, PostgreSQL, Celery, supervisor, etc para facilitar su...

CVE-2026-98308

A flaw was found in the Linux kernel's ALSA Advanced Linux Sound Architecture High Definition Audio HDA subsystem. A local user can cause a denial of service DoS by attempting to open audio streams when hardware streams are exhausted. Because the controller driver invokes an event trace before...

Recon

👑 Recon 👑 El paso de reconocer un objetivo tanto en Bug Bounties como en Pentest puede consumir mucho tiempo. Pensando en ello, decidí crear mi propio script de reconocimiento con todas las herramientas que más uso en este paso. Toda la construcción de este framework se basa en las metodologías d...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

CVE-2017-9934

CVE-2017-9934 Soy el reportero de este exploit, bajo el nombre: Envo Exploit PoC de CSRF para Joomla 1.7.3 - 3.7.2 Esta vulnerabilidad funciona debido a que las versiones de Joomla 1.7.3 a 3.7.2 no sanitizan la entrada base64. Headers: POST...

endext

EndExt EndExt es una herramienta en .go para extraer todos los endpoints posibles de los archivos JS Idea Cuando rastreas todos los archivos JS desde waybackurls por ejemplo, o incluso recolectas las URLs de los archivos JS de la página de origen de tu sitio objetivo… Si el sitio web usa un siste...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com Vedi il file 'doc/COPYING' per i permessi di copia =============================================================================== Cos'è BeEF? BeEF è l'acronimo di The Browser...

quasar

Quasar Quasar es un framework de recopilación de información para probadores de penetración, creado por Belahsan Ouerghi Información del sitio web Verificador de direcciones de correo electrónico Información de números de teléfono Verificador de BIN de tarjetas de crédito Localizador de IP Escáne...

Narthex

Narthex Narthex Griego: Νάρθηξ, νάρθηκας es un generador de diccionarios modular y minimalista para sistemas operativos Unix y similares a Unix escrito en C y Shell. Contiene programas autónomos al estilo Unix para la creación de diccionarios personalizados que pueden utilizarse para recuperación...

vthunting

VT Hunting VThunting is now featured on VirusTotal. Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting. The report can be send via email, Slack channel or Telegram. The tool can also be used in cli to get a report anytime...

vthunting

Caza de VT VThunting ahora aparece en VirusTotal. Virus Total Hunting es una pequeña herramienta basada en la API de VT versión 3 para generar informes diarios, semanales o mensuales sobre la caza de malware. El informe se puede enviar por correo electrónico, canal de Slack o Telegram. La...

IP-Biter

IP-Biter - Framework El Marco de Seguimiento Amigable para Hackers IP-Biter es un marco de seguimiento de código abierto, fácil de implementar, que genera imágenes y enlaces de seguimiento altamente configurables y únicos para incrustar en correos electrónicos, sitios web o sistemas de chat, y...

TwitWork

TwitWork ¿Qué es TwitWork? Demostración Requisitos Instalación Configuración de desarrollo Descargar exe precompilado ¿Qué es TwitWork? Monitorea el flujo de Twitter. TwitWork utiliza el flujo de Twitter que te permite ver los tweets en tiempo real. Hay un campo de entrada que te permite filtrar ...

SessionGopher

Copyright 2017 FireEye, created by Brandon Arvanaghi @arvanaghi Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at http://www.apache.org/licenses/LICENSE-2.0 Unless required by...

CVE-2026-22557

🛡️ CVE-2026-22557 - Critical Path Traversal Vulnerability in Ubiquiti UniFi Network Application 📋 Overview A critical unauthenticated path traversal vulnerability CWE-22 exists in the Ubiquiti UniFi Network Application UniFi Controller. An attacker with network access can exploit this flaw to:...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

bypass-url-parser

Bypass Url Parser Herramienta que prueba MUCHAS derivaciones bypasses de URL para alcanzar una página protegida 40X. Si te preguntas por qué este código es nada más que un envoltorio sucio de curl, aquí está el motivo: La mayoría de las requests de Python realizan codificación/descodificación de...

CVE-2026-59734-POC

Glitch de Hacker 🚨 CVE-2026-59734 — Exploit RCE en Coolify Inyección de Comandos del SO en Health Check → Ejecución Remota de Código Exploit de Prueba de Concepto para la inyección de comandos del SO en la configuración de health check de Coolify. Cualquier usuario autenticado podía ejecutar...

bubblewrap

Bubblewrap Viele Container-Runtime-Tools wie systemd-nspawn, docker, usw. konzentrieren sich darauf, Systemadministratoren und Orchestrierungswerkzeugen z. B. Kubernetes eine Infrastruktur zum Ausführen von Containern bereitzustellen. Diese Tools sind nicht dafür geeignet, unprivilegierten...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...