TProxer

TProxer Una extensión de Burp Suite diseñada para automatizar el proceso de encontrar SSRF basado en rutas de proxy inverso. Cómo funciona • Instalación • Por hacer • Únete a Discord Cómo funciona Intenta obtener acceso a APIs o archivos internos mediante un ataque SSRF basado en rutas. Por...

BitUnlocker

BitUnlocker Downgrade Attack A proof of concept for accessing BitLocker-encrypted disks in under 5 minutes on fully patched Windows 11 machines through a boot manager downgrade attack, leveraging the SDI vulnerability originally documented as CVE-2025-48804. The July 2025 patch fixes this in...

WSuspicious

WSuspicious Resumen Este es un programa de prueba de concepto para escalar privilegios en un host Windows abusando de WSUS. Detalles en esta entrada de blog: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ Fue inspirado por...

chisel

Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...

chisel

Chisel Chisel es un túnel TCP/UDP rápido, transportado sobre HTTP y asegurado mediante SSH. Un único ejecutable que incluye tanto el cliente como el servidor. Escrito en Go golang. Chisel es principalmente útil para atravesar firewalls, aunque también puede utilizarse para proporcionar un endpoin...

nushell

Nushell Un nuevo tipo de shell. Tabla de Contenidos Estado Aprender sobre Nu Instalación Configuración Filosofía Pipelines Abrir archivos Plugins Objetivos Compatible Oficialmente Con Contribuciones Licencia Estado Este proyecto ha alcanzado un nivel de calidad de producto mínimo viable. Muchas...

ccs

Escáner de Credenciales en Código Este script está diseñado para escanear una base de código grande y diversa en busca de credenciales codificadas, o credenciales presentes en archivos de configuración. Estas representan un grave problema de seguridad y pueden ser extremadamente difíciles de...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX Discovered by: @k0shl Reference: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation If compilation fails, rename rpc.h to something else because I didn't realise rpc.h is a standard include in...

SpyPhone

At BlackHat DC 2010, I presented a paper called iPhone Privacy. In this paper, I call the following Apple claim into question: Applications on the device are "sandboxed" so they cannot access data stored by other applications. In addition, system files, resources, and the kernel are shielded from...

boobsnail

Síguenos en Twitter! BoobSnail BoobSnail permite generar macros XLM Excel 4.0. Su propósito es apoyar al RedTeam y al BlueTeam en la generación de macros XLM. Características: varias técnicas de infección; varias técnicas de ofuscación; traducción de fórmulas a idiomas distintos del inglés; se...

wifi-deauth

Un ataque DoS que desconecta todos los dispositivos de una red wifi objetivo. No se requiere la contraseña de la red Probado en Kali NetHunter captura al final IMPORTANTE En algunas ocasiones, los APs de red pueden operar tanto en 5GHz como en 2.4GHz bajo el mismo nombre BSSID/SSID. Para realment...

IPGeoLocation

IPGeoLocation ==== Una herramienta para obtener información de geolocalización IP Desarrollado por ip-api Requisitos Python 3.x termcolor colorama Descarga/Instalación git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user si pip3 no está instalado: apt-get...

turbinia

Turbinia Summary Note: Turbinia will not develop new features anymore and is in maintenance mode. Users should have a look atOpenRelik. Turbinia is an open-source framework for deploying, managing, and running distributed forensic workloads. It is intended to automate running of common forensic...

turbinia

Turbinia Resumen Nota: Turbinia ya no desarrollará nuevas funcionalidades y se encuentra en modo de mantenimiento. Los usuarios deberían echar un vistazo aOpenRelik. Turbinia es un framework de código abierto para desplegar, gestionar y ejecutar cargas de trabajo forenses distribuidas. Su objetiv...

security-audit-skill

security-audit A coding-agent skill that turns your agent into a security auditor. It orchestrates multiple parallel agents through a six-phase pipeline -- recon, hunting, validation, reporting, structured output, and independent verification -- to find exploitable vulnerabilities with real impac...

-CVE-2017-10271-

-CVE-2017-10271- CVE-2017-10271Java Deserialization Vulnerability Java Deserialization Vulnerability Exploitation Tool V1.0 A tool for checking vulnerabilities related to Java deserialization, developed using JDK 1.8. The software requires JDK 1.8 or above to be installed...

NmapReportTemplate

Plantilla de Informe de Nmap Plantilla diseñada para mostrar dinámicamente la información obtenida del Escaneo de Nmap Capturas de pantalla Uso 1. Descargue el archivo nmaptemplatereport.xsl y, al ejecutar Nmap , pase el archivo como stylesheet. Ejemplo nmap --open -A -T4 -F --script vulners -oX...

CVE-2021-37832

CVE 2021-37832 Vulnerabilidad de Inyección SQL en Hotel Druid 3.0.2 Existe una vulnerabilidad de inyección SQL en la versión 3.0.2 de Hotel Druid cuando se usa SQLite como base de datos de la aplicación. Un atacante malicioso puede ejecutar comandos SQL en la base de datos SQLite a través del...

forensictools

forensictools es un conjunto de herramientas diseñado para la informática forense, que ofrece una amplia variedad de herramientas. Su objetivo principal es simplificar la creación de un entorno virtual para realizar exámenes forenses. Además de instalar las herramientas, forensictools integra...

AADInternals

AADInternals AADInternals es un módulo de PowerShell para administrar Azure AD y Office 365 Para más detalles, visite https://aadinternals.com/aadinternals Instalación Ejecute el siguiente comando de PowerShell para instalar Install-Module AADInternals...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

CVE-2017-8570

Usage: After downloading the script, modify attackip to the IP of Kali, LPORT to the port that msf will listen on, and DIR to any empty directory Give the script 777 permissions chmod 777 auto Then run the script ./auto Then find the Invoice.ppsx file in the DIR+Office8570 directory and send it t...

BamboozlEDR

BamboozlEDR Una herramienta integral de generación de eventos ETW Event Tracing for Windows diseñada para fines de prueba e investigación. BamboozlEDR cuenta con una interfaz TUI y puede generar eventos de seguridad realistas en múltiples proveedores ETW de Windows para probar las capacidades de...

sliver-gui

Sliver GUI A desktop operator console for the Sliver C2 framework in the spirit of Cobalt Strike and Havoc. Designed and Developed by Raj Kumar Mullapudi Sliver GUI is a thin Wails v2 Go + plain HTML/CSS/JS frontend over Sliver's existing rpcpb.SliverRPC gRPC service. It reimplements no C2 logic...

mongobleed

mongobleed CVE-2025-14847 - Explotación de fuga de memoria no autenticada en MongoDB Un exploit de prueba de concepto para la vulnerabilidad de descompresión zlib de MongoDB que permite a atacantes no autenticados filtrar memoria sensible del servidor. Vulnerabilidad Un fallo en la descompresión...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

ofrak

OFRAK OFRAK Consola de Análisis Inverso de Firmware Abierto es una plataforma de análisis y modificación binaria. OFRAK combina la capacidad de: Identificar y desempaquetar muchos formatos binarios Analizar binarios desempaquetados con herramientas de ingeniería inversa probadas en campo Modifica...

flare-fakenet-ng

| /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5 es una herramienta de análisis de red dinámico de próxima generación para...

CVE-2021-1732-Exploit

CVE-2021-1732-Exploit CVE-2021-1732 Exploit Only tested on windows10 1909 x64...

CVE-2022-22954-POC

VMware-CVE-2022-22954-POC Declaración: Este POC es solo para fines educativos. Se prohíben todas las operaciones ilegales. Si se realiza destrucción maliciosa, no tengo nada que ver con ello!!! 1. Script de detección por lotes: Uso: python vm-2022-22954-POC.py url.txt 2. Detección de una sola URL...

CodeAnalysis

TCA, Análisis de Código de Tencent Cloud nombre en clave: CodeDog Inglés | 简体中文 Sitio oficial de TCA Sitio web oficial: https://tca.tencent.com Introducción oficial: https://cloud.tencent.com/product/tcap Páginas CNB de TCA Mejor velocidad de internet Nacional:...

APT-Hunter

APT-Hunter Búsqueda de amenazas en registros de eventos de Windows, creada con una mentalidad de equipo púrpura. APT-Hunter es una herramienta de búsqueda de amenazas para registros de eventos de Windows. Utiliza reglas de detección predefinidas y estadísticas de registros para exponer actividad ...

pumba

Chaos testing tool for Docker, containerd, and Podman Quick Start · User Guide · Network Chaos · Deployment · Contributing Pumba is a chaos testing and network emulation tool for Docker, containerd, and Podman containers. Inspired by Netflix Chaos Monkey, Pumba brings chaos engineering to the...

bearer

Escanea tu código fuente contra los principales riesgos de seguridad y privacidad. Bearer es una herramienta de prueba de seguridad de aplicaciones estática SAST diseñada para escanear tu código fuente y analizar flujos de datos para identificar, filtrar y priorizar riesgos de seguridad y...

PrintNightmare

Windows Print Spooler Service RCE CVE-2021-1675 PrintNightmare How to disable the Print Spooler service ? CMD Shell net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler...

domain-protect

domain-protect Domain Protect es ahora un proyecto OWASP trasladado a: github.com/domain-protect/domain-protect...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

CVE-2019-18885

CVE-2019-18885 CVE-2019-18885 bobfuzzer Miembros del Equipo Información Resumen Objetivo Reproducir Causas del Error Vista del Depurador Registros de KASAN Agradecimientos bobfuzzer equipo del proyecto en BoB también conocido como Best of the Best, República de Corea. [email protected]...

the-art-of-pivoting

El Arte de Pivotar Técnicas para Analistas de Inteligencia para Descubrir Nuevas Relaciones en un Mundo Complejo PDF HTML EPUB Markdown Resumen Este libro explora cómo los analistas de inteligencia y ciberseguridad pueden descubrir vínculos ocultos entre la infraestructura de actores de amenazas ...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK es una GUI de nivel profesional para ingeniería inversa de Android y análisis de...

grove

Grove es un marco de recopilación de registros de Software como Servicio SaaS, diseñado para admitir la recopilación de registros de servicios que no admiten de forma nativa la transmisión de registros. Grove permite a los equipos recopilar eventos relacionados con la seguridad de sus proveedores...

iox

iox Inglés | 中文 Herramienta para reenvío de puertos y proxy de intranet, al igual que lcx/ew, pero mejor ¿Por qué escribir? lcx y ew son geniales, pero se pueden mejorar. Cuando los usé por primera vez, no podía recordar durante mucho tiempo estos parámetros complicados, como tran, slave, rcsocks...

CVE-2021-22214

CVE-2021-22214 Descripción - PoC para CVE-2021-22214: Vulnerabilidad SSRF sin autenticación en Gitlab CI Lint API - Creado por antx el 2021-11-01. Detalle - Cuando las solicitudes a la red interna para webhooks están habilitadas, una vulnerabilidad de falsificación de solicitudes del lado del...

CVE-2024-23692

POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 Overview POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 is a critical vulnerability in Rejetto HTTP File Server HFS version 2.3m, allowing unauthenticat...

See-SURF

See-SURF Escáner de seguridad ahora potenciado con IA 🤖 para encontrar posibles parámetros de Server Side Request Forgery SSRF en tu aplicación web. See-SURF no solo te ayuda a detectar posibles parámetros SSRF, sino que también te ayuda a validarlos, protegiendo tu aplicación contra el compromis...

snoopy-ng

SensePost presents: /$$$$$$ /$$ $$ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ /$$ /$$ | $$$$$$ | $$ $$ /$$ $$ /$$ $$ /$$ $$| $$ | $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ | $$ /$$ \ $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$ | $$$$$$/| $$ | $$| $$$$$$/| $$$$$$/| $$$$$$$/| $$$$$$$ / |/ |/...

awesome-ctf-resources

Recursos increíbles de CTF Una lista de Capture The Flag CTF frameworks, librerías, recursos y software para jugadores de CTF principiantes/experimentados 🚩 Cualquier contribución es bienvenida, ¡enviame un PR! ❤️ -El software y los recursos recopilados no me pertenecen y han sido compilados solo...

android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

android_hid

androidhid Usa Android como Rubber Ducky contra un dispositivo Android o PC objetivo Ataque HID usando Android Usando Android como Rubber Ducky contra Android o Windows. Esta no es una técnica nueva, solo una demostración de cómo realizar un ataque HID usando Android en lugar de un rubber ducky...

hosts

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...