hindsight

Hindsight Forense de historial de Internet para Google Chrome/Chromium y Mozilla Firefox Hindsight es una herramienta gratuita para analizar artefactos web. Comenzó con el historial de navegación del navegador Google Chrome, se ha ampliado para admitir otras aplicaciones basadas en Chromium y aho...

CVE-2025-0411-PoC

Más PoC en: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Compilar cpp usando MinGW-w64 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static Después de compilar, comprimir el exe con 7z, ejecutar dos veces Debido a que esta vulnerabilidad requiere interacción del usuario, el archivo...

CVE-2025-53770-Scanner

CVE-2025-53770 Scanner by DanSec A simple, effective reconnaissance tool to identify potential exposure to the critical SharePoint vulnerability CVE-2025-53770. !Warning This tool is intended for authorised testing purposes only. The author DanSec takes no responsibility for misuse or damage caus...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

libretto

Libretto Libretto es un conjunto de herramientas para construir integraciones web robustas. Le proporciona a tu agente de codificación un navegador en vivo y una CLI eficiente en tokens para: Inspeccionar páginas en vivo con mínimo overhead de contexto Capturar tráfico de red para realizar...

skf-flask

Marco de Conocimiento de Seguridad ANTIGUO y archivado Tenga en cuenta que esta es la versión archivada de SKF, estamos ocupados construyendo un nuevo Marco de Conocimiento de Seguridad. Para más actualizaciones, visite este repositorio de github:...

PurpleOps

PurpleOps Una aplicación web de gestión de purple team autoalojada y de código abierto. Características principales • Instalación • Contacto • Créditos • Licencia Características principales Plantillas de compromisos y casos de prueba Amigable con frameworks Control de acceso basado en roles y MF...

PayloadsAllTheThings

Payloads All The Things Una lista de payloads y bypasses útiles para la Seguridad de Aplicaciones Web. ¡Siéntete libre de mejorarlo con tus payloads y técnicas! También puedes contribuir con una 🍻 en persona, o usando el botón de patrocinador. Una versión de visualización alternativa está...

Skadi

pronunciado “SKAH-Dee”: similar a Scotty pero con un sonido de d es una giganta y diosa de la caza en la mitología nórdica Por favor, lea Carta abierta a los usuarios de Skadi, CyLR y CDQR Propósito Skadi es una colección gratuita y de código abierto de herramientas que permite la recolección,...

sqlifinder

Escáner de inyección SQL hecho con Python. Características • Instalación • Uso • sqlifinder es una herramienta con la función de detectar vulnerabilidades de inyección SQL basadas en GET en aplicaciones web utilizando waybackurls, rastreadores web y payloads de inyección SQL. Características...

JSShell

JSShell 2.0 Un shell de JavaScript interactivo multiusuario basado en la web. Fue creado inicialmente para depurar navegadores esotéricos remotos durante experimentos e investigación. Esta herramienta se puede adjuntar fácilmente a cargas útiles XSS Cross Site Scripting para lograr la ejecución...

vulnerablecode

VulnerableCode VulnerableCode es una base de datos de vulnerabilidades de paquetes de software con interfaz web y API. ¿Por qué usar VulnerableCode? VulnerableCode proporciona una interfaz web y una API para acceder a una base de datos de vulnerabilidades conocidas de paquetes de software, con...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kiterunner

Kiterunner Introducción Durante mucho tiempo, el descubrimiento de contenido se ha centrado en encontrar archivos y carpetas. Si bien este enfoque es efectivo para servidores web heredados que alojan archivos estáticos o responden con 3xx ante una ruta parcial, ya no es efectivo para aplicaciones...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

CVE-2023-23752

CVE-2023-23752 Descripción Este repositorio contiene scripts en Python y Bash que sirven como portaciones del Prueba de Concepto PoC original escrita en Ruby para la vulnerabilidad CVE-2023-23752 en Joomla! CMS versiones 4.0.0 hasta 4.2.7 realizada por 'noraj' Alexandre ZANNI. Se identificó una...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 Exploit Cambia TARGET en exploit.py $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense La Interfaz Web de Strelka es un frontend de envío de archivos basado en navegado...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

pyfiscan

pyfiscan Acerca de Pyfiscan es un escáner gratuito de vulnerabilidades y versiones de aplicaciones web que se puede utilizar para localizar versiones obsoletas de aplicaciones web comunes en servidores Linux. Un caso de uso típico es que los proveedores de alojamiento supervisen las instalaciones...