simple-maven

Damn Vulnerable C Application Solo API Primeros pasos Nota: Esta es una aplicación deliberadamente vulnerable; no la alojes en servidores de producción ni en servidores expuestos a Internet/públicos. Úsala con precaución. kk Docker test root@kitploit: docker-compose up tets Manual Instala el SDK ...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

iam-vulnerable

IAM Vulnerable Use Terraform para crear tu propio campo de pruebas de escalada de privilegios en AWS IAM vulnerable por diseño. IAM Vulnerable utiliza el binario de Terraform y tus credenciales de AWS para desplegar más de 250 recursos IAM en la cuenta de AWS que selecciones. En cuestión de...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 RCE en Drupal Créditos a: Archivo| Versión Drupal| Fuente| Comentario ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708|...

mutillidae

OWASP Mutillidae II OWASP Mutillidae II is a free, open-source, deliberately vulnerable web application designed for web-security enthusiasts. It serves as a target for learning and practicing web security skills. Mutillidae can be easily installed on Linux and Windows systems using LAMP, WAMP, a...

log4shell

log4shell Script en Python para escanear el sistema de archivos del servidor en busca de archivos JAR de log4j que sean vulnerables a CVE-2021-44228 y CVE-2021-45046. El script recorre recursivamente el sistema de archivos incluyendo zip, ear, war para encontrar versiones de log4j 2. hasta 2.15 c...

pagodo

pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

DVSA

una aplicación serverless deliberadamente vulnerable Damn Vulnerable Serverless Application DVSA es una aplicación deliberadamente vulnerable que pretende ser una ayuda para que los profesionales de la seguridad pongan a prueba sus habilidades y herramientas en un entorno legal, ayudar a los...

retire.js

Retire.js Lo que requieres, también debes retirarlo Hay una gran cantidad de librerías JavaScript disponibles para usar en la Web y en aplicaciones Node.JS. Esto simplifica enormemente el desarrollo, pero debemos mantenernos al día con los parches de seguridad. "Uso de componentes con...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

DanderSpritz_lab

Laboratorio DanderSpritz Propósito El objetivo del laboratorio DanderSpritz es permitir a investigadores y defensores configurar rápidamente una versión completamente funcional de DanderSpritz - El conjunto de herramientas de post-explotación del Equation Group y un dominio Windows Server 2008 y ...

svja

svja The RDPS Super Vulnerable Java Application is just that -- a super vulnerable java application created for the benefit of all to see a variety of common, often "complex", vulnerabilities. This software was created as part of the Roniel and DaRon Podcast Show...

BYOVD-Research

Overview This is an older driver that was recently exploited in a BYOVD campaign detailed here: https://www.bleepingcomputer.com/news/security/edr-killer-tool-uses-signed-kernel-driver-from-forensic-software/ The exploit path is as follows: 1. The attacker's program runs as admin and gets its own...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

metasploitable3

Metasploitable3 Metasploitable3 es una máquina virtual construida desde cero con una gran cantidad de vulnerabilidades de seguridad. Está diseñada para ser utilizada como objetivo para probar exploits con metasploit. Metasploitable3 se publica bajo una licencia de estilo BSD. Consulte COPYING par...

AzureGoat

AzureGoat: Una infraestructura Azure vulnerable a propósito Comprometer la infraestructura en la nube de una organización es como sentarse sobre una mina de oro para los atacantes. Y a veces, una simple mala configuración o una vulnerabilidad en aplicaciones web es todo lo que un atacante necesit...

dnsFookup

DnsFookup v 2.0.1 Revinculación de DNS framework que contiene: un servidor DNS obviamente API web en Python para crear nuevos subdominios y controlar el servidor DNS, ver registros, cosas por el estilo una cutre aplicación React para hacerlo más cómodo Registro de cambios Documentación de la API...

cve-2018-9208

CVE-2018-9208 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-9208 Autor de la imagen: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9208...

cnappgoat

CNAPPgoat CNAPPgoat es una herramienta de despliegue de entornos multinube diseñados intencionalmente vulnerables – específicamente creada para facilitar áreas de práctica para defensores y pentesters. Su función principal es desplegar entornos intencionalmente vulnerables en múltiples proveedore...