Skadi

pronunciado “SKAH-Dee”: similar a Scotty pero con un sonido de d es una giganta y diosa de la caza en la mitología nórdica Por favor, lea Carta abierta a los usuarios de Skadi, CyLR y CDQR Propósito Skadi es una colección gratuita y de código abierto de herramientas que permite la recolección,...

route-detect

route-detect Encuentre errores de seguridad de autenticación authn y autorización authz en las rutas de aplicaciones web: Rutas del servidor de streamingkoel Los errores de autenticación y autorización en rutas HTTP de aplicaciones web son algunos de los problemas de seguridad más comunes hoy en...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

dotdotslash

dotdotslash Una herramienta para ayudarte a buscar vulnerabilidades de Directory Traversal Benchmarks Plataformas que probé para validar la eficiencia de la herramienta: DVWA low/medium/high bWAPP low/medium/high Capturas de pantalla Instalación Puedes descargar la última versión clonando este...

CVE-2020-3452

CVE-2020-3452 Pequeño y tonto validador? en python para CVE-2020-3452 en dispositivos CISCO. Primera vez con python, por favor no me matéis. ;- USO python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt DESCARGO DE RESPONSABILIDAD: Por favor, utiliza este script únicamente en...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | 21 de enero de 2023 Este experimento está destinado a demostrar cómo funciona el ataque de DNS rebinding en un IoT emulado. En la configuración, tenemos un dispositivo IoT simulado, que puede ser controlado a través de una interfaz web esto es típico para muchos...

Manati

Proyecto ManaTI Aprendizaje Automático para Análisis Intuitivo de Amenazas El objetivo del proyecto ManaTI es desarrollar técnicas de aprendizaje automático para ayudar a un analista de amenazas intuitivo a acelerar el descubrimiento de nuevos problemas de seguridad. El aprendizaje automático...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

rustbuster

rustbuster Un completo fuzzer web y herramienta de descubrimiento de contenido Introducción Lee el artículo del blog: Presentando Rustbuster — Un completo fuzzer web y herramienta de descubrimiento de contenido Descarga Puedes descargar binarios precompilados desde aquí. Instalación...

OnionSearch

OnionSearch 👋 ¡Hola! Para cualquier consulta profesional o colaboración, por favor contáctame en: [email protected] 📧 Preferiblemente, usa tu correo profesional para la correspondencia. ¡Mantengámoslo breve y en inglés! Para donaciones en BTC: 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ Solo con fine...

exploit-writing-for-oswe

Exploit Writing for OSWE Background What This repository contains a list of useful snippets and tips that pertain to the writing of exploit scripts in the OSWE labs and certification exam. Some examples here may go against certain coding practices, but our end goal is to write the exploit script...

ChopChop

ChopChop ChopChop es una herramienta de línea de comandos para pruebas dinámicas de seguridad de aplicaciones web, inicialmente escrita por el Michelin CERT. Su objetivo es escanear varios puntos finales e identificar la exposición de servicios/archivos/carpetas a través de la raíz web. Las...

Manipulating-Web-Agents

Manipulating Autonomous LLM-based Web Agents with Indirect Prompt Injection Attacks With the ubiquity of LLM-integrated applications, investigating potential security risks is crucial. One of the most significant vulnerabilities in these systems is their susceptibility to adversarial attack via...

CVE-2024-57727

CVE-2024-57727 CVE-2024-57727 python poc.py http://target python poc.py https://192.168.32.130 + https://192.168.32.130 is vulnerable blog: https://rustlang.rs/posts/simple-help/...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Uso ./lazyrecon.sh -d domain.com Para excluir subdominios específicos: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com Acerca de...

CVE-2020-8816

CVE 2020-8816 : Pi-hole versiones = 4.3.2 se ve afectado por una vulnerabilidad de ejecución remota de código. Un usuario autenticado del portal web puede ejecutar un comando arbitrario en el servidor subyacente con los privilegios del usuario local que ejecuta el servicio. EJEMPLO : go run...

lorsrf

LORSRF - 2.1 Lorsrf es una potente herramienta de pruebas de penetración web diseñada para identificar parámetros que pueden ser explotados para ataques SSRF o de carga de recursos fuera de banda. Al añadir un host OAST como Burp Collaborator al valor del parámetro, Lorsrf puede generar una...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

Pruebas de Penetración, De Principiante a Experto! Esta guía está diseñada tanto para principiantes como para testers de penetración experimentados. Cubre todos los aspectos de las pruebas de penetración de aplicaciones web, incluyendo conceptos fundamentales, configuración de entornos de prueba...

CVE-2024-2997

Escáner CVE-2024-2997 Descripción general El escáner CVE-2024-2997 es una herramienta avanzada de escaneo de vulnerabilidades diseñada para detectar la vulnerabilidad de inyección de comandos en aplicaciones web. Esta herramienta ayuda a los profesionales de la seguridad a identificar riesgos de...