guasap-whatsapp-foresincs-tool

Guasap Forensic The Guasap Forensic implemented in Python under the GNU General Public License, for the extraction and analysis of files, data bases and logs for forensic WhatsApp. What it does? 1. Check root in device 2. Extract DB and multimedia files no root 3. Extract and analyze deleted...

CVE-2023-27163-ssrf-to-port-scanning

Este repositorio no tiene un README...

PowerLurk

PowerLurk PowerLurk es un conjunto de herramientas de PowerShell para construir suscripciones maliciosas de eventos WMI. El objetivo es facilitar el lanzamiento de eventos WMI durante una prueba de penetración o un compromiso de equipo rojo. Consulte mi publicación Creeping on Users with WMI...

Event-ID-268-Rule-Name-SOC292-Possible-PHP-Injection-Detected-CVE-2024-4577-

Este repositorio no tiene un README...

pysap

pysap - Python library for crafting SAP's network protocols packets Version 0.2.2.dev0 in dev Overview SAP Netweaver and SAP HANA are technology platforms for building and integrating SAP business applications. Communication between components uses different network protocols and some services an...

Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-

Este repositorio no tiene un README...

imaginaryC2

Imaginary C2 author: Felix Weyne sitio web Twitter Imaginary C2 es una herramienta Python cuyo objetivo es ayudar en el análisis del comportamiento de red del malware. Imaginary C2 aloja un servidor HTTP que captura las solicitudes HTTP hacia dominios/IPs seleccionados selectivamente. Además, la...

git-remote-gcrypt

git-remote-gcrypt GNU Privacy Guard 加密的 git 远程仓库 :手册章节: 1 描述 git-remote-gcrypt 是一个 git 远程辅助工具，用于推送和拉取使用 GnuPG 加密的仓库，采用自定义格式。该远程辅助工具处理以 gcrypt:: 为前缀的 URI。 支持的后端有 local、rsync:// 和 sftp://，仓库以一组文件的形式存储；也可以是任意 ，此时 gcrypt 会将相同的表示存储在一个 git 仓库中，通过任意 git 传输桥接。如果可能，优先使用 local 或 rsync://；性能方面的讨论见下文“性能”部分。...

Signal-iOS

Signal iOS Signal es una aplicación de mensajería gratuita y de código abierto para una comunicación privada sencilla con amigos. También disponible en Android y Escritorio. ¿Preguntas? Para solucionar problemas y resolver dudas, visita nuestro centro de ayuda o el foro comunitario no oficial...

CVE-2022-4510

Este repositorio no tiene un README...

apache-exploit-CVE-2021-42013

apache-exploit-CVE-2021-42013 Exploit con búsqueda integrada de Shodan Por favor, úsalo solo con fines educativos!...

Curveball

Curveball Un PoC para CVE-2020-0601. Una publicación de blog detallada se puede encontrar aquí. Este exploit permite crear un certificado de confianza falso abusando de cómo CryptoAPI maneja ciertos parámetros en certificados basados en ECC. Configuración Clona el repositorio y ábrelo en Visual...

keyhog

Sitio web · Documentación · Arquitectura · Motor GPU Vyre KeyHog: escáner de secretos acelerado por GPU para código, nube y CI KeyHog es un escáner de secretos de código abierto en Rust que encuentra y verifica claves API, tokens, contraseñas y credenciales filtradas en código fuente, historial d...

LoadReload

LoadReload Cargador de shellcode basado en lo que hice para mi tesis de máster, diseñado para shellcode de Sliver menor a 25MB..... !Note Características: Descifrado Multibyte-XOR del Payload Obtiene el Payload localmente Anti-Emulación mediante la función BusySleep vía KUSERSHAREDDATA Bucle RW-R...

ai-reverse-engineering

Rev·Deck — AI-Assisted Reverse Engineering with Ghidra Rev·Deck is a local, single-user static-analysis workstation. It pairs an evidence-first web UI with an LLM copilot over a binary analyzed by a headless Ghidra service: browse deterministic evidence functions, strings, imports,...

CVE-2025-53770-Exploit

📌 SharePoint WebPart Injection Exploit Toolkit 🍕 Herramienta de explotación para la inyección de WebParts en SharePoint a través de ToolPane.aspx, que conduce a la deserialización de .NET y a una posible ejecución remota de código RCE. Desarrollado por: @GOTOCVE 🌍 Descripción general Esta...

icebreaker

icebreaker Break the ice with that cute Active Directory environment over there. When you're cold and alone staring in at an Active Directory party but don't possess even a single AD credential to join the fun, this tool's for you. Sequentially automates 5 internal network attacks against Active...

nexfil

NExfil es una herramienta OSINT escrita en Python para encontrar perfiles por nombre de usuario. Los nombres de usuario proporcionados se verifican en más de 350 sitios web en pocos segundos. El objetivo detrás de esta herramienta es obtener resultados rápidamente manteniendo bajos niveles de...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

Active-Scanning-and-Information-Gathering-in-ICS-SCADA-Networks-Using-Network-Mapper-NMAP

Escaneo activo y recopilación de información en redes ICS/SCADA utilizando Network Mapper NMAP Turco Este artículo de investigación ya ha sido publicado anteriormente y también puedes encontrar la versión .pdf original en aquí...

CVE-2021-26415

PoC PoC rápido para CVE-2021-26415 como se describe en https://www.cloaked.pl/2021/04/cve-2021-26415/ El BaitAndSwitch.exe está compilado desde https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleW...

CVE-2025-20281-Cisco

CVE-2025-20281 - Comprobador de Vulnerabilidad RCE de Cisco ISE Este script verifica la presencia de la vulnerabilidad CVE-2025-20281 en Cisco Identity Services Engine ISE e ISE-PIC, la cual permite ejecución remota de código sin autenticación RCE como root debido a una validación de entrada...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] Si quieres apoyar noapi-google-mcp o gpt-oss-20B/120B-Vision y otros modelos de código abierto en desarrollo, por favor contribuye a mi fondo de cómputo en GPU: se necesitan alrededor de $3000. Si encuentras esto útil, considera apoyar el desarrollo...

dnsmorph

DNSMORPH es un motor de permutación de nombres de dominio, inspirado en dnstwist. Está escrito en Go, lo que lo convierte en una herramienta compacta y muy rápida. Maneja de manera robusta cualquier dominio o subdominio proporcionado y ofrece varias opciones de configuración para ajustar las...

zerobox

SDK de Python para Zerobox SDK de Python para zerobox. Aísla en un sandbox cualquier comando con controles de archivos, red y credenciales. pip install zerobox Al instalar la rueda, se coloca la CLI de zerobox en el bin/ de tu entorno y expone un SDK de Python. Para el uso de la CLI, conceptos de...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor es una utilidad de Python para la manipulación y explotación de objetos de directiva de grupo GPO. Los vectores de ataque de GPO pueden conducir con mucha frecuencia a escenarios impactantes de escalada de privilegios en entornos de Active Directory. Y sin...

minimal

132 imágenes de contenedor pequeñas y reforzadas. Gratuitas, con licencia MIT, firmadas y reconstruidas cada seis horas. Explorar el catálogo → Inicio rápido docker pull ghcr.io/rtvkiz/minimal-python:latest No se necesita cuenta. Cada imagen tiene un complemento :latest-dev con un shell y un...

CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-Vulnerabilidad Información ID de CVE: CVE-2024-31719 Enlace Tipo de Vulnerabilidad: Control de Acceso Incorrecto Proveedor del Producto: American Megatrends International, LLC. Producto: AMI Aptio - 5 Tipo de Ataque: Local Vector de Ataque El atacante puede eludir fácilmente la...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC Detección masiva de URLs para Spring-Cloud-Gateway-CVE-2022-22947 Uso py Spring-Cloud-Gateway.py UrlsPath Una vez ejecutado, se genera el archivo gateway.log, donde “+”, “-” y “” representan respectivamente: existe, no existe y error de solicitud...

apache-

Este repositorio no tiene un README...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 Entrada de blog: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ Un sencillo banco de pruebas para CVE-2024-20696 1. Descargue una versión de archiveint.dll que desee probar 2. Actualice la ruta aquí 3...

LWHP

LWHP Puntos de Hardening para Linux y Windows Las guías de hardening nunca pueden ser completas, ya que cada sistema necesita una configuración diferente. Considérelo al usar estos documentos y tome los puntos escritos en este repositorio como pautas...

Burp-Suite-Certified-Practitioner-Exam-Study

Estudio para el examen Burp Suite Certified Practitioner Estas son mis notas de estudio con más de 110 laboratorios de PortSwigger Academy. Usé estos laboratorios para aprobar el examen de Burp Suite Certified Practitioner en 2023. Mi certificación BSCP. Para más información visita PortSwigger...

RedTeaming-Tactics-and-Techniques

description: - Estas son notas sobre todo lo relacionado con, pero no limitado a, red teaming y seguridad ofensiva. ¿Qué son las notas de ired.team? Se trata de notas personales de red teaming de acceso público en https://ired.team y https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

digital-forensics-lab

Laboratorio de Informática Forense y Repositorio Compartido de Inteligencia Forense Cibernética Características del Repositorio Laboratorios interactivos de informática forense: Diseñados para la participación de estudiantes y profesores Entorno de laboratorio centrado en Linux: Utiliza Kali Linu...

CVE-2026-64638

CVE-2026-64638 Reflected XSS on Login Screen Leading to PHP Code Execution — WordPress Core Software: WordPress Core ≤ 7.0.2 all versions prior to 7.0.3 CVSS: 8.9 High CWE: CWE-79 — Improper Neutralization of Input During Web Page Generation Authentication Required: None Pre-Auth User Interaction...

firecracker

Nuestra misión es permitir la ejecución segura, multiinquilino y con mínima sobrecarga de cargas de trabajo de contenedores y funciones. Lee más sobre la Carta de Firecracker aquí. ¿Qué es Firecracker? Firecracker es una tecnología de virtualización de código abierto diseñada específicamente para...

CVE-2020-7247-POC

Foreword Key facts about the exploit Installing the vulnerable server Configuration Environment disclaimers Exploit Manual Exploitation Scripted Exploitation Foreword This repository should serve as a base to set up and exploit CVE-2020-7247 in a controlled and private environment. All of the...

cve-2023-42820

cve-2023-42820 JumpServer Versiones afectadas v2.24 - v3.6.4 Peligro causado Conociendo el correo electrónico correspondiente a la cuenta de usuario de la consola de administración de Jumpserver por defecto admin/[email protected], se puede restablecer la contraseña del usuario administrador...

CVE-2023-38545-POC

CVE-2023-38545 POC for the curl command line tool This POC is based on the earlier POC created by UTsweetyfish, shared in this repository:https://github.com/UTsweetyfish/CVE-2023-38545. Contrary to that POC, this one is for the commandline tool and not the libcurl library, and doesn't require...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Construcción $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload...

ICSFuzz

ICSFuzz: Herramienta de Fuzzing para Aplicaciones de Control ICS Descripción general ICSFuzz es una herramienta de fuzzing del lado del PLC para descubrir vulnerabilidades en aplicaciones de control ICS por Dimitris Tychalas @ditihala .. @ditihala: https://www.twitter.com/ditihala Instalación La...

ogi

OpenGraph Intel OGI Framework de análisis visual de enlaces y OSINT de código abierto. Gratuito, autogestionable e impulsado por la comunidad. Características • Capturas de pantalla • Inicio rápido • Docker • Transform Hub • Arquitectura • Contribuir Aviso: Este proyecto está en evolución activa...

bluehood

Bluehood Bluetooth Neighborhood - Rastrea dispositivos BLE en tu zona y analiza patrones de tráfico. ADVERTENCIA: Software en fase alfa Este proyecto está en desarrollo temprano y no está listo para uso en producción. Las funciones pueden cambiar, romperse o eliminarse sin previo aviso. Úsalo baj...

ligolo-ng

Ligolo-ng : Tunneling like a VPN An advanced, yet simple, tunneling tool that uses TUN interfaces. 📑 Ligolo-ng Documentation Setup/Quickstart !TIP Ligolo-ng 0.8 added a lot of new features, including: 🌐 API and a beautiful Web Interface thanks to L'ami du Raisin, allowing multiplayer! ⚙️ Simple...

zmap

ZMap: El escáner de Internet ZMap es un escáner de red rápido, sin estado y de un solo paquete, diseñado para estudios de red a escala de Internet. En un ordenador de escritorio típico con una conexión Ethernet de gigabit, ZMap es capaz de escanear todo el espacio de direcciones IPv4 públicas en ...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

CVE-2021-42013

CVE-2021-42013 PoC CVE-2021-42013 - Apache 2.4.50 sin CGI habilitado Uso : chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd Referencias https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...