45857 matches found
keelog-bof
KeeLog Async BOF que captura la contraseña maestra de KeePass monitoreando la ventana de solicitud de desbloqueo. Cuando se detecta una base de datos de KeePass bloqueada, se instala un gancho de teclado de bajo nivel y se capturan las pulsaciones de teclas hasta que la ventana de solicitud...
Astral_Projection
Astral Projection - UDRL Astral Projection es un UDRL User-Defined Reflective Loader de Cobalt Strike, que realiza un module stomping avanzado. El UDRL carga un módulo usando LoadLibraryExW, luego manipula sus internos configurando VEH para interceptar llamadas estratégicas que le permiten robar ...
redis-poc
RCE autenticado en Redis doble liberación de NACK en streams, errores de los módulos TDigest y TopK Exploits de RCE no destructivos para Redis 6.2.22, 7.4.9, 8.6.4 mediante la doble liberación de NACK compartido en grupos de consumidores de streams una evasión del parche de CVE-2026-25243, para...
CVE-2022-40363
CVE-2022-40363 Un desbordamiento de búfer en el componente nfcdeviceloadmifareuldata de Flipper Devices Inc., Flipper Zero anterior a v0.65.2 permite a los atacantes causar una Denegación de Servicio DoS mediante un archivo NFC manipulado. autenticación| complejidad| vector ---|---|--- no...
fence
Fence envuelve comandos en un entorno aislado que bloquea el acceso a la red por defecto y restringe las operaciones del sistema de archivos según reglas configurables. Es muy útil para ejecutar código semiconfiable instalaciones de paquetes, scripts de compilación, trabajos de CI, repositorios...
CVE-2017-8759
Introducción y exploit de la vulnerabilidad CVE-2017-8759 Generando un archivo...
cve-2019-9978
CVE-2019-9978 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2019-9978 Autor de la imagen: https://github.com/cved-sources/cve-2019-9978...
cve-2015-8103
CVE-2015-8103 Esto es parte de Cved: una herramienta para administrar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2015-8103 Autor de la imagen: https://github.com/Medicean/VulApps/tree/master/j/jboss/1...
blackarmy-framework
BlackArmy BlackArmy Framework de Pentest...
vulns-2026-fatfs-chance
Investigación de vulnerabilidades en ELM FatFs Este repositorio documenta seis vulnerabilidades de seguridad confirmadas en FatFs junto con un banco de pruebas, un fuzzer y un generador independiente de imágenes de disco para exploits. El código fuente original de FatFs se puede encontrar en el...
dorothy
由 David French（@threatpunter）在 Elastic Security 创建 Dorothy 是一款帮助安全团队测试其 Okta 环境监控和检测能力的工具。Dorothy 提供了多个模块，用于模拟攻击者在 Okta 环境中可能采取的操作，以及安全团队应当能够审计的操作。这些模块映射到相关的 MITRE ATT&CK® 战术，例如持久化、防御规避和发现。 通过这篇博客文章或这个演示了解更多关于 Dorothy 的信息以及如何开始使用它。 Elastic Security 的免费 Okta 检测规则可以在我们的 detection-rules...
logdata-anomaly-miner
logdata-anomaly-miner 该工具解析日志数据，并允许定义用于异常检测的分析管道。它旨在以有限的资源和最低的权限运行分析，使其适合生产服务器使用。 要求 要安装 logdata-anomaly-miner，需要一个 Linux 系统 ，且 python = 3.6。目前推荐使用我们测试中涵盖的所有 Ubuntu 和 Debian 版本。对 Fedora 仅提供实验性支持。更具体地说，经过测试的系统包括 Debian Buster、Debian Bullseye、Debian Bookworm、Ubuntu 20.04、Ubuntu 22.04、Fedora（docker ...
hiphp
🚨 新版本可用！ WebHole 现已支持 所有主流 Web 语言 。 在 GitHub 上查看：WebHole on GitHub Hiphp 免费且开源的项目，用于创建后门以控制基于 PHP 的网站。 !Push To Dockerhttps://github.com/yasserbdj96/hiphp/actions/workflows/docker-image.yml/bad...
hershell
Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...
hershell
Hershell NOTA: el proyecto ha sido bifurcado en este repositorio, revise allí para cualquier otro desarrollo. Hershell es un simple shell reverso TCP escrito en Go. Utiliza TLS para asegurar las comunicaciones y ofrece una función de fijación de huella digital de clave pública del certificado,...
frinet
Frinet Al combinar Frida con una versión mejorada de Tenet, Frinet facilita el estudio de programas grandes, la investigación de vulnerabilidades y el análisis de causa raíz en iOS, Android, Linux, Windows y la mayoría de arquitecturas. Entrada de blog en el sitio web de Synacktiv Esta versión es...
CVE-2019-0708-Batch-Blue-Screen
CVE-2019-0708-Batch-Blue-Screen Reescritura del script de pantalla azul del 0708 escrito por un experto, modificado para provocar pantallazos azules en lote por segmento de red. Uso: python3 poc.py 192.168.20 64 Ataca en lote a todos los hosts 1-255 del segmento de red 192.168.20 provocando...
cs50-cyber-paloalto-oauth
Proyecto Final de Ciberseguridad CS50 Título: La Brecha OAuth de Salesloft y CVE-2024-3400 impacto en Palo Alto Autor: Yafiya Darwesh GitHub: Yafiah-Darwesh Video de YouTube: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 Archivos presentation.pdf — diapositivas script.txt —...
ByteCaster
ByteCaster Navaja suiza para el cifrado de payloads, ofuscación y conversión a arrays de bytes: ¡todo en un solo comando! Es compatible con 3 algoritmos de cifrado, 4 algoritmos de codificación / ofuscación y 14 formatos de salida. Instalación Descargue el binario compilado o compile el código...
soc-faker
soc-faker soc-faker 用于生成假数据，供安全运营中心、信息安全专业人员、产品团队等使用。 入门指南 soc-faker 适用于 Python 3.6 或更高版本。您可以通过 pip 安装 soc-faker，也可以直接克隆此仓库。 在撰写本文档时，soc-faker 能够为以下主要类别生成假数据。您可以通过点击下面的链接查看每个类别的具体详情： Agent Alert Application Cloud Computer Container DNS Email Employee File HTTP Location Logs SysMon Windows Event...
Firefox-ANGLE-CVE-2024-0741
Corregido en Firefox 123. Solución: https://source.chromium.org/chromium//chromium/angle/angle/+/f8fae1ff4fae14fc6ba0aa1dc3af2e13a6e9a597. Cherry-pick: https://github.com/mozilla/angle/commit/ddaf44ac75d5d0390873c2af193e02159ecbe672...
BlueSAM
BlueSAM BOF Una adaptación de BlueHammer como archivo de objeto Beacon de Cobalt Strike que intenta obtener una copia de la base de datos SAM a través del comportamiento de actualización/VSS de Windows Defender y procesar datos de registro sin conexión desde Beacon. Créditos a BlueHammer de...
SMBv3.1.1-scan---CVE-2020-0796
SMBv3-scan---CVE-2020-0796 Pequeño escáner para saber si una máquina está ejecutando SMBv3 posible vulnerabilidad CVE-2020-0796...
CVE-2020-2555
CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...
iWant
iWant Compartición de archivos peer-to-peer descentralizada basada en CLI Estado de la compilación ¿Qué es? Una herramienta de línea de comandos para buscar y descargar archivos en una red LAN, sin ningún servidor central. Características Descentralizado : No hay un servidor central que aloje...
dradis-ce
Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...
dradis-ce
Bienvenido al Framework Dradis: Una Herramienta Automatizada de Generación de Informes de Pentest Dradis es un framework de colaboración de código abierto y un generador de informes de pruebas de penetración que ayuda a los equipos de InfoSec a optimizar los flujos de trabajo de generación de...
retoolkit
Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...
retoolkit
逆向工程工具箱 这是什么？ 这是一套工具合集，如果你对x86和x64 Windows系统的逆向工程和/或恶意软件分析感兴趣，你可能会喜欢它。安装本程序后，你将有两种方式访问这些工具： 双击桌面上的 retoolkit 图标。 右键点击某个文件，选择 retoolkit。这样所选文件会作为参数传递给目标程序。 为什么我需要它？...
CVE-2017-1000475
CVE-2017-1000475: Freesshd Ruta de Servicio sin Comillas Prueba de concepto Windows 10 con freeSSHd 1.3.1, instalado por defecto y con la opción de ejecutarse como servicio del sistema. Comando para comprobar la Ruta de Servicio sin Comillas. El servicio está sin comillas por defecto. El proceso ...
CVE-2022-29337
CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001 se descubrió que contiene una vulnerabilidad de inyección de comandos a través del parámetro vacmd en formlanipv6. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios a través de una solicitud HTTP manipulada...
MassZeroLogon
Herramienta para pruebas masivas de la vulnerabilidad ZeroLogon CVE-2020-1472 Pasos del procedimiento Para usar esta herramienta necesitas un archivo de hosts con la dirección IP y nombre de host separados por coma Ejemplo de archivo de hosts 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1...
used_sock
usedsock Exploit de kernel para iOS 12-12.2 y 12.4. No está pensado para ser usado en un jailbreak. Puedes encontrar el writeup aquí...
PrivacyNet
PrivacyNet: 隐私网络 PrivacyNet 是一款匿名化工具，可通过配置 iptables 和 Tor，将所有服务、流量和 DNS 路由至 Tor 网络。该工具允许用户通过 Tor 路由互联网流量并隐藏真实 IP 地址。 功能特性 安装和删除 iptables 规则 连接到 Tor 网络以获取其 IP 地址并进行地理定位 更换电路以获取新 IP 按指定间隔自动更换 IP 快速且易于使用 安装 git clone https://github.com/HalilDeniz/PrivacyNet.git 要求 在使用 PrivacyNet...
santamon
Santamon Sidecar ligero de detección para macOS Santa que evalúa la telemetría de Endpoint Security localmente con reglas CEL y reenvía solo las señales de detección coincidentes a un servidor backend. Experimental. Creado para laboratorios domésticos y flotas pequeñas. Versión temprana: se esper...
meshyface
Meshyface Meshyface es un panel de control de Meshtastic centrado en el chat que se ejecuta como un único servicio Python y sirve una interfaz web de una sola página a través de HTTP. Superficie actual de la aplicación La interfaz actual ofrece: Chat y conversaciones directas entre pares Espacio ...
AsyncRAT-C-Sharp
AsyncRAT AsyncRAT es una herramienta de acceso remoto RAT diseñada para monitorear y controlar remotamente otras computadoras a través de una conexión cifrada segura Proyectos incluidos Este proyecto incluye lo siguiente Sistema de complementos plugins para enviar y recibir comandos Terminal de...
openocd
Bienvenido a OpenOCD OpenOCD proporciona soporte de programación y depuración en chip con una arquitectura en capas de interfaz JTAG y soporte TAP que incluye: Reproducción XSVF para facilitar el escaneo de límites automatizado y la programación de FPGA/CPLD; soporte de objetivos de depuración...
CVE-2020-28351
ShoreTel 19.46.1802.0 Ataque de Cross Site Scripting Reflejado El componente de conferencias en dispositivos Mitel ShoreTel 19.46.1802.0 podría permitir a un atacante no autenticado realizar un ataque de cross-site scripting reflejado XSS a través de PATHINFO hacia index.php, debido a una...
StrutsShell
StrutsShell Apache Struts CVE-2017-5638 Shell Introducción La "LowNoiseHG LNHG Struts Shell " "StrutsShell " de ahora en adelante fue concebida en marzo de 2017 tras darse cuenta de la utilidad de no tener que explotar manualmente Apache Struts CVE-2017-5638 solicitudes HTTP GET a mano y tras dar...
RS256-2-HS256
RS256-2-HS256 Ataque JWT para cambiar el algoritmo RS256 a HS256 Uso usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload Carga útil JSON del JWT a atacar pubkey Archivo de clave pública para usar en la firma optional arguments: -h, --help mostrar este mensaje de ayuda y salir...
dbslice
dbslice Extrae subconjuntos mínimos de bases de datos, referencialmente íntegros, para desarrollo local y depuración. El problema Copiar una base de datos de producción completa a tu máquina es inviable. Pero reproducir un error a menudo requiere tener los datos exactos que lo causaron. dbslice...
Krb5RoastParser
Krb5RoastParser 📑 Tabla de Contenidos ❓ ¿Qué es Krb5RoastParser? ⭐ Características ⚙️ Instalación ▶️ Ejecución 📈 Post-Ejecución 📜 Licencia ❓ ¿Qué es Krb5RoastParser? Krb5RoastParser es una herramienta diseñada para analizar paquetes de autenticación Kerberos AS-REQ, AS-REP y TGS-REP de archivos...
hdcp-genkey
Ejemplo de generación de claves HDCP Este script implementa una versión sencilla del algoritmo de generación de claves HDCP en Python utilizando la clave maestra HDCP filtrada que se encuentra en master-key.txt. Usage: generatekey.py options Options: -h, --help show this help message and exit -m...
lpe-toolkit
Linux LPE Toolkit Multi-architecture privilege escalation toolkit with 24 exploits amd64 pre-built; other architectures compiled via gcc at runtime. Supports amd64, arm64, 386, mips, mipsle, mips64, and mips64le. Detects kernel version, filters patched exploits, and tries each in order until root...
lpe-toolkit
Kit de Escalada de Privilegios Local para Linux Kit de herramientas de escalada de privilegios multiarquitectura con 24 exploits amd64 precompilado; otras arquitecturas compiladas mediante gcc en tiempo de ejecución. Soporta amd64, arm64, 386, mips, mipsle, mips64, y mips64le. Detecta la versión...
owasp-java-encoder
OWASP Java Encoder Contextual output encoding for Java 8+. Choose an encoder for the parser context receiving untrusted text: HTML, JavaScript, CSS, XML or a URL component. The core has no runtime dependencies; optional JSP and Jakarta adapters provide view-layer bindings. Encoding is one part of...
Striker
Striker Suite de Reconocimiento y Escaneo de Vulnerabilidades Aviso Importante Striker 2.0 todavía está en fase de prototipo, lo que significa que no está destinado a ser utilizado por usuarios regulares. Se ha hecho público para contribuciones para acelerar el desarrollo. Uso: python3 striker.py...
CVE-2024-4879
CVE-2024-4879 CVE-2024-4879.py es un script de Python diseñado para detectar vulnerabilidades específicas en instancias de ServiceNow y volcar los detalles de conexión a la base de datos si se encuentra la vulnerabilidad. Esta herramienta es especialmente útil para investigadores de seguridad y...