IServ Schoolserver User Enumeration

IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

osv-scanner

Use OSV-Scanner to find existing vulnerabilities affecting your project's dependencies. OSV-Scanner provides an officially supported frontend to the OSV database and CLI interface to OSV-Scalibr that connects a project’s list of dependencies with the vulnerabilities that affect them. OSV-Scanner...

penta

penta Herramienta de Pentest + semi-automática Penta es una herramienta de Pentest semiautomática que utiliza Python3. Proporciona funciones avanzadas para extraer información de vulnerabilidades encontradas en servidores específicos. Ahora estoy desarrollando un sistema de escaneo usando vuln-db...

wprecon

WPRecon Una potente herramienta de reconocimiento y escaneo de vulnerabilidades para WordPress, basada en plantillas Características • Instalación • Uso • Arquitectura • Plantillas 📋 Resumen WPRecon es una herramienta moderna de reconocimiento de seguridad para WordPress, construida con Go, que...

vulnrepo

VULNRΞPO - Generador y Repositorio de Informes de Vulnerabilidades Un gestor de informes de vulnerabilidades del lado del cliente, centrado en la privacidad para profesionales de la seguridad. Todos los datos se cifran y almacenan localmente en su navegador; por defecto, no se envía nada a ningún...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

vulnx

VulnX Vulnx 🕷️ es un Bot Inteligente Auto Inyector de Shell que detecta vulnerabilidades en múltiples tipos de CMS https://github.com/anouarbensaad/vulnx/archive/master.zip Wiki de VulnX • Cómo Usar • Compatibilidad • Biblioteca • Vulnx es un Bot Inteligente Auto Inyector de Shell que detecta...

juumla

🦁 Juumla 🦁 Juumla Juumla es una herramienta de Python creada para identificar la versión de Joomla, escanear vulnerabilidades y archivos sensibles. ⚡ Instalación / Primeros pasos Una guía rápida sobre cómo instalar y usar Juumla. root@kitploit:...

Preparation-Guide-to-OSCP

Guía para OSCP Estoy escribiendo esta guía para cubrir todos los temas de OSCP, así como otros conocimientos de infosec en detalle. También proporcionaré una hoja de referencia cheat-sheet en cada sección para que puedas usar los comandos directamente una vez que entiendas los temas/herramientas...

jvmxray

JVMXRay: Monitoreo de Seguridad en Aplicaciones Java Historia de Duke Documentación | Cambios desde Upstream | Blog del Proyecto JVMXRay monitorea aplicaciones Java en tiempo real mediante inyección de bytecode, detectando vulnerabilidades y actividad sospechosa sin cambios en el código. 19...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Collection of Spring Boot related vulnerability learning materials, exploitation methods and techniques, black-box security assessment check list Statement ⚠️ All content in this project is only for security research and authorized testing. Those who...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg es un escáner de vulnerabilidades Java RMI y puede usarse para identificar y verificar vulnerabilidades de seguridad comunes en endpoints Java RMI...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark es el analizador de tráfico de red más utilizado. Es una herramienta importante tanto para el análisis de tráfico en vivo como para el análisis forense por parte de analistas de malware/forenses. Aunque Wireshark proporciona funcionalidades increíblemente...

SCTT-2026-33-0004-FortiCloud-SSO-Identity-Singularity

SCTT-2026-33-0004: FortiCloud SSO Identity Singularity This is the full implementation of the SCTT-0004 vector. 📡 Technical Analysis While Fortinet's January 27, 2026 mitigation for CVE-2026-24858 focuses on blocking specific accounts like [email protected], it fails to address the Temporal...

CVE-2025-6554

CVE-2025-6554...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

drift-corpus

El Corpus Drift: Ring 0 Drift Corpus es el repositorio definitivo de código abierto de diferencias de parches del kernel de Windows. Estos artefactos se producen utilizando Drift Agent , el motor automático de ingeniería inversa de ByteRay y parte de la plataforma Argus-Systems. Con Drift, hemos...

patch-checker

PatchChecker Esta es la base de código para el servicio que se ejecuta en: https://patchchecker.com. En resumen, PatchChecker es una aplicación web que se ejecuta en Flask que proporciona una salida similar a la de Watson. Sin embargo, al usar PatchChecker, no es necesario ejecutar un binario en ...