striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC. Python2! 🏆 Trophies CVE-2016-0772 -...

CVE-2023-2033-Analysis

CVE-2023-2033-Analysis El informe completo del error ha sido publicado: https://bugs.chromium.org/p/chromium/issues/detail?id=1432210 Este repositorio se utiliza para organizar información sobre CVE-2023-2033. Si este recurso te resultó útil o tienes oportunidades laborales en seguridad para mí,...

dnsobserver

DNSObserver Un práctico servicio DNS escrito en Go para ayudar en la detección de varios tipos de vulnerabilidades ciegas. Monitorea el servidor de un pentester en busca de interacciones DNS fuera de banda y envía notificaciones con los detalles de la solicitud recibida a través de Slack...

Kvasir

Kvasir Welcome to Kvasir! Herein these directories lay the groundwork tools for effective data management during a Penetration Test. Penetration tests can be data management nightmares because of the large amounts of information that is generally obtained. Vulnerability scanners return lots of...

POC-for-CVE-2025-24893

Solo para ayudar en la reparación de vulnerabilidades, nunca para otros fines...

dep-scan

Introduzione OWASP dep-scan è uno strumento di audit di sicurezza e rischio di nuova generazione basato su vulnerabilità note, advisory e limitazioni di licenza per le dipendenze di progetto. Sia i repository locali che le immagini container sono supportati come input, e lo strumento è ideale per...

CVE

Este repositorio no tiene un README...

CVE-2023-4300

Este repositorio no tiene un README...

cve-2017-16995.c

Este repositorio no tiene un README...

cherrybomb

cherrybombv1.0.png Deja las especificaciones de API a medias 💣 ¿Qué es Cherrybomb? Cherrybomb es una herramienta CLI escrita en Rust que ayuda a prevenir implementaciones de código incorrectas en las primeras etapas del desarrollo. Funciona validando y probando tu API usando un archivo OpenAPI. S...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 Baek Seunghoon@shun1403, clase 13 del 3er ciclo de White Hat School https://github.com/shun1403/PIL-CVE-2017-8291.git Entorno: Ubuntu Linux Configuración del entorno Actualice a V2 mediante sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin...

CVE-2007-4607

CVE-2007-4607 https://joeyrideout.com/reworking-decade-old-exploit-code/...

SCANNER-INURLBR

Descripción Búsqueda avanzada en motores de búsqueda, permite el análisis proporcionado para explotar GET / POST capturando correos electrónicos y urls, con una unión de validación personalizada interna para cada objetivo / url encontrada. Una herramienta PHP que puede ejecutarse en diferentes...

log4j-vuln-coverage-check

log4j-vuln-coverage-check Un proyecto sencillo para verificar la cobertura de la vulnerabilidad Log4J CVE-2021-44228 y relacionadas...

log4j-CVE-2021-44228

Este repositorio no tiene un README...

4B5F5F4Bp

4B5F5F4Bp PoC para CVE-2017-0075...

-CVE-2024-24450-

-CVE-2024-24450- probar más tarde para un PoC hipotético para CVE-2024-24450...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

CVE-2025-48384-submodule

CVE-2025-48384-submodule CVE-2025-48384-submodule...

BlackDir-Framework

BlackDir-Framework 1 Rastrear directorios 2 Encontrar subdominio 3 Búsqueda avanzada de dorks 4 Escanear lista de dorks 5 Escanear sitios web Xss,Sql,Html Inj 6 Búsqueda inversa de IP 7 Escaneo de puertos 8 Fuerza bruta a Wordpress 9 Enumerar usuarios de Wordpress 10 Cifrado hash...