security-research

Investigación de Seguridad Este proyecto alberga avisos de seguridad y sus correspondientes pruebas de concepto relacionadas con la investigación realizada en Google que afecta a código que no es propiedad de Google. Creemos que la divulgación de vulnerabilidades es una vía de doble sentido. Tant...

dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

dorkbot

dorkbot Escanea resultados de búsqueda de Google u otros en busca de vulnerabilidades. dorkbot es una herramienta modular de línea de comandos para realizar escaneos de vulnerabilidades contra conjuntos de páginas web devueltas por consultas de búsqueda de Google u otras fuentes compatibles. Se...

opencve

¿Qué es OpenCVE? OpenCVE es una plataforma de inteligencia de vulnerabilidades que te ayuda a monitorear y gestionar CVEs de manera eficiente. Agrega vulnerabilidades de múltiples fuentes MITRE, NVD, RedHat, Vulnrichment... y te permite filtrar, rastrear y organizarlas por proveedor, producto,...

HAFNIUM-Microsoft-Exchange-0day

Recursos interesantes CheckMyOWA ¿Qué es? Creamos este sitio para ayudar a notificar a las víctimas basándonos en listas de servidores Exchange comprometidos con Outlook Web Access OWA habilitado, que fueron obtenidas de los perpetradores de este evento de violación masiva. Esto incluye...

cve-2020-14644

cve-2020-14644 cve-2020-14644 entorno de vulnerabilidad...

GDA-android-reversing-Tool

ˇ GDAGJoy Dex Analyzer GDA, un potente descompilador de bytecode Dalvik implementado en C++, que tiene las ventajas de un análisis rápido y un bajo consumo de memoria y disco, y una mayor capacidad para descompilar archivos apk, dex, odex, oat, jar, class, aar. GDA es un software completamente...

osv-scanner

Usa OSV-Scanner para encontrar vulnerabilidades existentes que afecten a las dependencias de tu proyecto. OSV-Scanner proporciona un frontend oficialmente compatible con la base de datos OSV y una interfaz CLI para OSV-Scalibr que conecta la lista de dependencias de un proyecto con las...

Log4j-JNDIServer

Log4j-JNDIServer Este proyecto ayudará a probar las vulnerabilidades Log4j CVE-2021-44228/CVE-2021-45046. Instalación y Compilación Cargue el proyecto en Intellij Idea Seleccione JDK en "Projects Settings" CTRL + ALT + SHIFT + S En "Project Settings", cree el Artifact - "Artifacts" - "Create JAR...

CVE-2024-9796

CVE-2024-9797 Sitio web vulnerable a la CVE-2024-9796...

CVE-2021-1675-Yara

Este repositorio no tiene un README...

Artemis

Artemis es un escáner de vulnerabilidades modular. Es la herramienta que impulsa las actividades de escaneo de CERT PL, verificando varios aspectos de la seguridad de sitios web y generando mensajes fáciles de leer listos para ser enviados a las organizaciones escaneadas. Inicio rápido 🔨 |...

notes

notas Un archivo de mis notas de investigación de vulnerabilidades. En su mayoría, reflexiones ampliadas de Twitter...

XOE

XOE Explota la vulnerabilidad XXE Out-Of-Band fácilmente Detalles Esta herramienta crea un archivo XML que contiene la ip y el puerto que ingresaste y escucha conexiones para responder :D Captura de pantalla...

sniffglue

sniffglue sniffglue is a network sniffer written in rust. Network packets are parsed concurrently using a thread pool to utilize all cpu cores. Project goals are that you can run sniffglue securely on untrusted networks and that it must not crash when processing packets. The output should be as...

CVE-2026-69836

cve-id Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se destina al Hospital Infantil...

CVE-2021-3345

CVE-2021-3345 Exploit funcional real para CVE-2021-3345...

CVE-2022-22274_poc

CVE-2022-22274poc...

cve-2025-38001

cve-2025-38001...

wpscvn

wpscvn es una herramienta para pentesters y propietarios de sitios web para probar si sus sitios tienen algunos plugins o temas vulnerables. El autor no se hace responsable del mal uso de esta herramienta, recuerda que atacar objetivos sin consentimiento previo es ilegal y castigado por la ley...