perl-CryptX

NOMBRE CryptX - Kit de herramientas criptográficas SINOPSIS CryptX es el punto de entrada de la distribución. En el código normal, cargue uno de los módulos concretos que se enumeran a continuación. one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation Un script automatizado que descarga posibles exploits para el kernel de Linux desde exploitdb y los compila automáticamente. Este script fue creado gracias a Hackademics, hay tantos posibles exploits para esa versión del kernel que, como estudiante novato de OSCP, no...

IDAssist

IDAssist Plugin de Ingeniería Inversa Potenciado por IA para IDA Pro Autor: Jason Tang Descripción IDAssist es un plugin para IDA Pro que integra análisis potenciado por LLM directamente en la interfaz de IDA, proporcionando ingeniería inversa de binarios asistida por IA mediante proveedores LLM...

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English ⚠️ Unmaintained & Legal Notice / Aviso de cese de mantenimiento y cumplimiento legal !CAUTION This project is NO LONGER MAINTAINED. Use at your own risk. Este proyecto ya no recibe mantenimiento ni actualizaciones. Úselo bajo su propio riesgo. ⚖️ Compliance...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

nfcgate

NFCGate ⚠️NFCGate actualmente está siendo falsamente detectado como malware "NGate". Consulteeste problema para información actualizada.⚠️ NFCGate es una aplicación Android diseñada para capturar, analizar o modificar tráfico NFC. Puede usarse como herramienta de investigación para realizar...

zte-blade-v40-vita-unlock

ZTE Blade V40 Vita bootloader unlock — P606F02 / Unisoc UMS9230 / UFS Linux notes and scripts for unlocking with CVE-2022-38694. Done on my EEAP606F02 running MyOS11.0.138045EEA. Two things decide whether this works and neither is written down anywhere: 1. Never hold POWER while flashing. 10 s of...

CVE-2026-43499-S24U

PoC de CVE-2026-43499 para Galaxy S24 Ultra SM-S928U1 Puerto de investigación específico para este dispositivo de CVE-2026-43499 para el Samsung Galaxy S24 Ultra estadounidense con firmware S928USQS6DZF2 dominio de aplicación / ruta de producción. Este repositorio es la contraparte del S24U de...

LazyMesh

LazyMesh Sistema de enrutamiento de malla que soporta el uso de un proxy OpenDHT como backend, para que los nodos puedan comunicarse directamente a través de internet. Muy temprano pre alfa, prueba de concepto, podría no funcionar realmente, etc. Está pensado tanto para casos de uso de hobby/HAM,...

CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - Actualización de opciones arbitrarias sin autenticar Descripción El plugin no tiene comprobaciones de autorización ni CSRF al actualizar opciones a través de un endpoint REST, y no garantiza que la opción a actualizar pertenezca al plugin. Como resultado,...

CVE-2020-15778

Informe sobre el CVE id CVE-2020-15778. Descubierto por: Chinmay Pandya Dirección de correo electrónico: [email protected] LinkedIn: www.linkedin.com/in/chinmay-pandya Título de la vulnerabilidad: scp en OpenSSH 8.3p1 permite inyección de eval. Producto: Openssh Componente afectado: SCP...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework Un Framework para escaneo y explotación de NoSQL NoSQL Exploitation Framework 2.02b liberado Autor NoSQL Exploitation Framework creado por Francis Alexander Wiki Wiki de NoSQL Exploitation Framework sobre instalación y uso -...

quark-engine

Presentación de informes de análisis de familias de malware | | ---|---|--- | !...

cowrie

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie Qué es Cowrie Cowrie es un honeypot SSH y Telnet de interacción media a alta diseñado para registrar...

Ciphey

➡️ Discord | Documentación ⬅️ Proyecto ciphey ciphey es la próxima generación de herramientas de descodificación, creada por las mismas personas que te trajeron Ciphey. Tenemos la intención total de reemplazar Ciphey con ciphey. ✨ Puedes leer más sobre ciphey aquí...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Exploit PoC de Dompdf RCE alt text ExploitDB Las versiones de Dompdf 1.2.1 son vulnerables a Ejecución Remota de Código RCE mediante la inyección de CSS en los datos. Se puede engañar al archivo para que almacene una fuente maliciosa con extensión .php en su caché de...

explain-my-curl

explain-my-curl explain-my-curl es un CLI local-first para entender lo que un comando curl está haciendo a través de DNS, TLS y HTTP. Este repositorio actualmente incluye: Un comando CLI para analizar y explicar una entrada de curl Un TUI inicial para exploración interactiva Telemetría de ejecuci...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal y RCE Autor del exploit: Lucas Souza https://ls4ss.github.io/ Página principal del proveedor: https://apache.org/ Versión: 2.4.49, 2.4.50 Probado en: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Créditos: Ash Daulton y el equipo de segurid...

ChaseHQ

Desmontando Chase H.Q. para el ZX Spectrum Ingeniería inversa por David Thomas, 2023-2024 Proyecto iniciado: marzo de 2023 Este es un desensamblado en curso de la conversión de Chase H.Q. para ZX Spectrum realizada por Ocean Software. Por ahora solo cubre la versión de 48K y la primera fase del...

fortress

一个浏览器引擎，统治一切 隐身 Chromium 引擎 · v3（Chromium 153） Fortress 是一款隐身 Chromium 引擎，只需改动一行代码，就能让你的爬虫和浏览器代理不再被拦截。 机器人检测器通过读取浏览器指纹来标记自动化程序；Fortress 在 Chromium 的 C++ 内部修正该指纹，使浏览器呈现为普通的 Chrome 安装。爬虫能跑完任务，代理能到达目标页面，而 CreepJS、Sannysoft、BrowserScan 以及实时的 Cloudflare Turnstile 都会将其识别为人类。将你现有的 Playwright 或 Puppeteer...

boopkit

================================================================ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║ ██████╔╝╚██████╔╝╚██████╔╝██║ ██║...

ASVS

OWASP Estándar de Verificación de Seguridad en Aplicaciones Este trabajo está licenciado bajo una Licencia Internacional Creative Commons Atribución-CompartirIgual 4.0. 🎉🎉🎉 ¡Bienvenido a la Versión 5.0 del ASVS! 🎉🎉🎉 ¡Publicado EN VIVO en el escenario del Global AppSec EU Barcelona 2025!...

Bitrix24DoS

Exploit de Denegación de Servicio DoS en Bitrix24 Este repositorio contiene un script de Python diseñado para explotar una vulnerabilidad de Denegación de Servicio DoS en Bitrix24. Tenga en cuenta que este script es solo para fines educativos y su uso para actividades no autorizadas es ilegal y...

password-generator

Password Generator For BruteForce or Md5 Crack/Comparison $ php password-generator --info="victim name,victim surname , victim age , victim email" --info Get all information from victim. --path The area where the file will be saved optional. --md5 The passwords created with this value will also...

CVE-2022-29885

CVE-2022-29885 The tool is only used for security research. It is prohibited to use the tool to launch illegal attacks, and the user is responsible for the consequences 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 Introduce Apache Tomcat DoS CVE-2022-29885 Exploit Denial of Service in EncryptIntercept...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - XSS Reflejado a RCE Autor del Exploit: Bobby Cooke boku Estadísticas de Vulnerabilidad OWASP Top Ten 2017: A7:2017-Cross-Site Scripting XSS CWE-79: Neutralización incorrecta de la entrada durante la generación de páginas web 'Cross-site Scripting' - Tipo 1...

cpu_rec_rs

cpurecrs Determina qué arquitectura de CPU se utiliza en un archivo binario. Ejemplo: $ cpurecrs /bin/bash /usr/lib/firmware/rtlwifi/rtl8821aefw Loading corpus from cpureccorpus/.corpus ---------------------------------------------------------------------------------------- File | Range | Detecte...

morf

MORF 移动端侦察框架 一款用于移动应用分析的强大进攻性安全工具包 发现机密。保护应用。确保持续安全。 📋 目录 💡 概述 🚀 快速开始 🔍 主要功能 🏗️ 架构 📋 常见用例 📦 安装 前提条件 方式 1：Docker（推荐） 方式 2：运行脚本 环境配置 🖥️ 使用方法 Web 界面 命令行界面 🏆 会议认可 🛣️ 开发路线图 👨‍💻 作者 📄 许可证 🙏 致谢 💡 概述 MORF 是一款先进的移动安全分析工具 ，能够自动发现 Android 和 iOS 应用程序中的敏感信息。专为安全专家、渗透测试人员和开发者设计，MORF 提供对移动应用安全态势的全面洞察。 🚀 快速开始 使用...

JSpector

JSpector JSpector 是一款 Burp Suite 扩展，可被动爬取 JavaScript 文件，并自动基于 JS 文件中发现的 URL、端点和危险方法创建问题。 前提条件 在安装 JSpector 之前，你需要在 Burp Suite 上安装 Jython。 安装 1. 下载 最新版本 的 JSpector 2. 打开 Burp Suite 并导航到 Extensions 选项卡。 3. 在 Installed 选项卡中点击 Add 按钮。 4. 在 Extension Details 对话框中，选择 Python 作为 Extension Type。 5. 点击...

distributed-system-testing

Habilidades para pruebas de sistemas distribuidos Dos habilidades para agentes de codificación de IA que diseñan y ejecutan pruebas impulsadas por afirmaciones para sistemas distribuidos y con estado. Juntas producen un plan de pruebas Markdown estructurado y un informe de hallazgos con veredicto...

AI-Red-Teaming-Playground-Labs

Laboratorios de Práctica de AI Red Teaming Este repositorio contiene los retos para los laboratorios utilizados en el curso "AI Red Teaming in Practice". El curso se impartió originalmente en Black Hat USA 2024 por Dr. Amanda Minnich y Gary Lopez. Martin Pouliot se encargó de la infraestructura y...

CVE-2022-23909

CVE-2022-23909 Descripción: En Windows, el servicio Sherpa Connector Service versión 2020.2.20328.2050 contiene una vulnerabilidad de ruta de servicio sin comillas, que permite a usuarios autenticados localmente con privilegios administrativos ejecutar ejecutables maliciosos con privilegios de...

Rails-doubletap-RCE

Rails-doubletap-exploit RCE en Rails 5.2.2 mediante un path traversal CVE-2019-5418 y una deserialización de objetos Ruby CVE-2019-5420 Análisis técnico : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 Aviso de seguridad : CVE-2019-5418 ...

CVE-2019-5418

CVE-2019-5418 Caso de prueba Ejecutar : $ rails s PoC : Accept: ../../../../../../../../etc/passwd Petición 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke ------ CATC...

CVE-2019-13272

CVE-2019-13272 Exploit de root local en Linux Linux 4.10 5.1.17 PTRACETRACEME root local CVE-2019-13272 In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to...

CVE-2023-4698

CVE-2023-4698 Inclusión de Archivos Locales LFI en usememos/memos 0.13.2 Descripción Hoy quiero destacar un descubrimiento significativo: una vulnerabilidad de seguridad crítica identificada en usememos/memos. Esta vulnerabilidad, que se encuentra en la categoría de Inclusión de Archivos Locales...

CVE-2019-5418

CVE-2019-5418 sandbox https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ inicializar $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up Uso $ curl localhost/sandbox -H 'Accept:...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilidad de carga arbitraria de archivos en el componente /inc/modulesinstall.php de Pluck-CMS v4.7.18 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo ZIP manipulado. Esta es una vulnerabilidad autenticada. Descargo ...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 a 6.15 permite la ejecución remota de código. Un usuario remoto autenticado con privilegios bajos puede subir un archivo PHP ejecutable y ejecutar comandos del sistema. La vulnerabilidad está en la función de mensaje, y se debe a una validación insuficiente del...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! Descripción realiza acciones en un servidor web objetivo. El script demuestra cómo crear una cuenta de usuario local, instalar un implante, reiniciar el servidor web, verificar la presencia del implante y, finalmente, limpiar eliminando la cuenta de usuario...

safe-npm

safe-npm Un instalador de npm centrado en la seguridad que protege tus proyectos de paquetes recién comprometidos. ¿Por qué existe esto? Los ataques a la cadena de suministro en paquetes npm son una amenaza creciente. Los atacantes a veces comprometen paquetes legítimos mediante: Robo de...

NextRce

NextRce - Herramienta de Explotación RSC de Next.js CVE-2025-55182 Escáner y Explotador Avanzado de Vulnerabilidades para Next.js App Router Desarrollado porMitsec 🔥 Nueva Funcionalidad: Modo de Omisión de WAF UTF-16LE Los payloads estándar que contienen palabras clave como childprocess o execSyn...

blindsight

blindsight "No existe la supervivencia del más apto. Supervivencia del más adecuado, quizás. No importa si una solución es óptima. Lo único que importa es si supera a la alternativa." -- Peter Watts, Blindsight 2006 Herramienta de red team para volcar la memoria de LSASS, evadiendo contramedidas...

quien

quien Un mejor conjunto de herramientas de whois e inteligencia de dominios. TUI interactiva con vistas en pestañas para WHOIS, DNS, correo, SSL/TLS, cabeceras HTTP, análisis SEO y detección de pila tecnológica. Pruébalo sin instalar: ssh quien.sh Instalación Homebrew brew install quien Ubuntu /...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit Exploit SambaCry CVE-2017-7494 to exploit Samba bind shell without Metasploit If you need to change the port, just change line 68 of bindshell-samba.c and recompile: gcc -c -fpic bindshell-samba.c gcc -shared -o libbindshell-samba.so bindshell-samba.o How to exploit...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo Cuando se usa RegexRequestMatcher en Spring Security y la regla contiene una expresión regular con un punto, un atacante puede omitir la autenticación construyendo un paquete malicioso Versiones afectadas Spring Security 5.5.x Spring Security 5.6.x...

Talks

Charlas Diapositivas de mis charlas públicas...

Hulios

Hulios Sistema endurecido de invisibilidad universal y cebolla para Linux Hulios es una puerta de enlace VPN Tor transparente para Linux impulsada por eBPF. Protege el tráfico de red saliente redirigiendo los sockets TCP y las consultas DNS a través de una instancia embebida de Arti cliente Tor y...

pwnflow

Pwnflow 🎯 Visualiza tu viaje de pruebas y análisis de seguridad Pwnflow es una plataforma de mapas mentales diseñada específicamente para profesionales de la ciberseguridad. Te ayuda a visualizar, rastrear y compartir tus metodologías de pruebas de seguridad manteniendo el control total sobre tus...

ThreatHunting

ThreatHunting | Una aplicación de Splunk mapeada a MITRE ATT&CK para guiar tus búsquedas de amenazas Esta es una aplicación de Splunk que contiene varios paneles y más de 130 informes que facilitarán indicadores iniciales de caza para investigar. Obviamente necesitas estar ingiriendo datos de...