struts-pwn_CVE-2018-11776

struts-pwn - Exploit para CVE-2018-11776 Un exploit para Apache Struts CVE-2018-11776 Uso Comprobar si la vulnerabilidad existe en una sola URL. python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action' Comprobar si la vulnerabilidad existe en una lista de URLs. python...

Depixelization_poc

Depix Migrado a https://codeberg.org/spipm/Depixelizationpoc/...

PwnAdventure3

PwnAdventure3 ¡Bienvenido a Pwnie Island! Pwn Adventure 3: Pwnie Island es un MMORPG verdadero de mundo abierto en primera persona, de lanzamiento limitado, ambientado en una hermosa isla donde cualquier cosa puede pasar. ¡Eso es porque este juego es intencionalmente vulnerable a todo tipo de hac...

yara-x

YARA-X YARA-X is a re-incarnation of YARA, a pattern matching tool designed with malware researchers in mind. This new incarnation intends to be faster, safer and more user-friendly than its predecessor. The ultimate goal of YARA-X is replacing YARA as the default pattern matching tool for malwar...

Astra

Astra Las pruebas de penetración de API REST son complejas debido a los cambios continuos en las API existentes y las API recién agregadas. Astra puede ser utilizado por ingenieros de seguridad o desarrolladores como parte integral de su proceso, permitiéndoles detectar y corregir vulnerabilidade...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

HardeningMeter

Hardening Meter Copyright c OfriOuzan B4MB1 ¿Quieres leer más sobre los mecanismos de seguridad? Mecanismos de seguridad de archivos binarios Mecanismos de seguridad del sistema Descripción HardeningMeter es una herramienta Python de código abierto diseñada cuidadosamente para evaluar de manera...

NTLMRecon

Resumen NTLMRecon es una versión en Golang de la utilidad NTLMRecon original escrita por Sachin Kamath alias pwnfoo. NTLMRecon se puede utilizar para realizar fuerza bruta contra un servidor web objetivo para identificar endpoints comunes de aplicación que soportan autenticación NTLM. Esto incluy...

RightHand-Persistence

RightHand Persistence inspirado en CVE-2026-21509 Manejador de Menú Contextual COM en C++ para Persistencia Una implementación de ejemplo de un manejador de menú contextual de Windows usando C++ y COM, que demuestra una técnica sigilosa de persistencia. Al registrar un objeto COM personalizado, t...

tusk-cli

!IMPORTANT ¿Usabas antes tusk-drift-cli? Este repositorio se ha movido a tusk-cli, y las versiones antiguas instaladas de la CLI pueden no actualizarse automáticamente tras el cambio de nombre. Vuelve a instalar usando las instrucciones de instalación actuales que se muestran a continuación. La C...

Bluto-Old

BLUTO Bluto se ha movido a un nuevo repositorio; esta versión ahora está obsoleta. La nueva versión y el repositorio se pueden encontrar en https://github.com/darryllane/Bluto Características de la última versión: Reconocimiento de DNS Fuerza bruta de subdominios Transferencias de zona DNZ...

TinyLoad

TinyLoad v7.4 - Empaquetador y cifrador PE para Windows TinyLoad es un cifrador/empaquetador PE para ejecutables x64 que empaqueta un exe de entrada con distintas capas de protección para evitar que sea sometido a ingeniería inversa. Es un único archivo .cpp y no tiene dependencias externas. cómo...

Cl0neMast3r

Cl0neMast3r Acerca de: Cl0neMast3r es un script de Python creado para hacerte la vida más fácil. Ahora puedes elegir fácilmente tus herramientas favoritas de GitHub e instalarlas en tu sistema con un solo clic. Incluso mejor, puedes asegurarte de tener la última versión de tus herramientas...

hidden

Hidden 🇺🇦 Hidden has been developed like a solution for reverse engineering and researching tasks. This is a windows driver with a usermode interface which is used for hiding specific environment on your windows machine, like installed RCE programs ex. procmon, wireshark, vm infrastructure ex...

CVE-2022-44149

CVE-2022-44149 Esta herramienta ayuda a identificar la vulnerabilidad CVE-2022-44149 en routers, permitiendo a investigadores y profesionales de seguridad probar sus sistemas. Incluye generación de cabeceras de autenticación, entrega de payloads y registro detallado para el análisis. EN Esta...

Craft-CMS-Exploit

Este script de Python explota la vulnerabilidad de ejecución remota de código CVE-2023-41892 de Craft CMS, un popular sistema de gestión de contenidos. Las versiones entre 4.0.0-RC1 y 4.4.14 se ven afectadas por esta vulnerabilidad, lo que permite a atacantes ejecutar código arbitrario de forma...

Source

LibreWolf Source Repository This repository contains all the patches and theming that make up LibreWolf, as well as scripts and a Makefile to build LibreWolf. There also is the Settings repository, which contains the LibreWolf preferences. LibreWolf overview graph LR FFSRCFirefox Source...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : El nombre de usuario o correo electrónico del Ghost CMS objetivo. --password : La contraseña del Ghost CMS objetivo. --url : La URL del Ghost CMS objetivo p. ej., http://website.com. 1. Inicio de sesión: El script se autentica con la API de administración...

h3-cli

NodeZero MCP Server El NodeZero MCP Server ya está disponible; te permite ejecutar y administrar un MCP Server alojado localmente que lleva las capacidades Find, Fix, Verify FFV de NodeZero directamente a tus flujos de trabajo de desarrollo y seguridad. MCP Readme h3-cli: herramienta CLI para la...

BurpSuiteSharpenerEx

Burp Suite Sharpener Esta extensión mejora Burp Suite añadiendo varias características de interfaz de usuario y funcionales, lo que la hace más fácil de usar. Consulte la sección "Compatibilidad de Burp Suite y notificación de errores" para obtener información detallada sobre la compatibilidad. /...

vaas

Verdict-as-a-Service Verdict-as-a-Service VaaS es un servicio en la nube que proporciona capacidades para escanear archivos en busca de malware y otras amenazas. Le permite integrar fácilmente la detección de malware en su aplicación con unas pocas líneas de código. Puede utilizar VaaS para...

PentestingEverything

PentestingEverything Una base de conocimiento completa y buscable sobre pruebas de penetración en 23 dominios de seguridad. Sitio web en vivo: pentesting.m14r41.in Sitio web en vivo · PentestingChecklist · Contribuir · Reportar un problema Léelo en línea en pentesting.m14r41.in : completamente...

nmapAutomator

nmapAutomator Un script que puedes ejecutar en segundo plano! Resumen El objetivo principal de este script es automatizar el proceso de enumeración y reconocimiento que se ejecuta cada vez, y en su lugar centrar nuestra atención en el pentesting real. Esto garantizará dos cosas: 1. Automatizar...

training-security-awareness

Free Security Awareness Training for Employees — Open Source Interactive SCORM Library 130+ free, open-source security awareness training exercises for employees — hands-on, interactive SCORM modules covering phishing awareness training, phishing simulation, GDPR training, EU AI Act compliance, A...

CVE-2014-6271

Explotación de Shellshock CVE-2014-6271 Shellshock es efectivamente una vulnerabilidad de ejecución remota de comandos en BASH. Este script explota la vulnerabilidad en el entorno web en Apache o similar con modcgi habilitado. La vulnerabilidad radica en la manipulación de variables de entorno, q...

ClientInspectorV2

Introducción a ClientInspector v2 ¿Tienes el control? - ¿o algunos de tus procesos de infraestructura básicos como parcheo, antivirus, habilitación de BitLocker se están desviando? ¿O te gustaría hacer un inventario avanzado , donde puedas consultar el estado de la garantía contra la garantía de...

Phishruffus

Phishruffus - Cazador de amenazas inteligente y servidores de phishing Phishruffus es una herramienta diseñada para la identificación de servidores DNS y amenazas de Internet utilizadas para la práctica ilegal de phishing...

FaceLivenessDetection-SDK

Este repositorio está obsoleto y reemplazado por https://github.com/DoubangoTelecom/ultimateFace-SDK...

PassBreaker

PassBreaker PassBreaker es una herramienta de cracking de contraseñas de línea de comandos desarrollada en Python. Permite realizar varias técnicas de cracking de contraseñas, como ataques basados en listas de palabras y ataques de fuerza bruta. Características Cracking de contraseñas basado en...

Brovan

Brovan "Emula como un bro" - para tus servicios de emulación. Brovan es un potente emulador de binarios en modo usuario para inspeccionar y ejecutar programas x8664 en un entorno emulado controlado. Soporta PE, ELF, volcados de memoria e incluso archivos sin formato de archivo reconocido. Es una...

rbac

PHP-RBAC v2.x PHP-RBAC es una biblioteca de autorización para PHP. Proporciona a los desarrolladores Control de Acceso Basado en Roles Jerárquico de Nivel 2 de NIST y más, en la implementación más rápida hasta el momento. Versión estable actual: PHP-RBAC v2.0 Conéctate con nosotros Página...

caplets

Caplets Las sesiones interactivas de bettercap se pueden programar con archivos .cap, o caplets; a continuación se muestran algunos ejemplos básicos, consulta este repositorio para más información. Para instalar / actualizar los caplets en tu ordenador: git clone...

ufonet

Sitio web: https://ufonet.03c8.net Descripción: UFONet es un software libre, un kit disruptivo P2P y criptográfico que permite realizar ataques DoS y DDoS; en la Capa 7 APP/HTTP mediante la explotación de vectores de Open Redirect en sitios web de terceros para actuar como botnet y en la Capa 3 R...

CVE-2019-5420

CVE-2019-5420 A vulnerability can allow an attacker to guess the automatically generated development mode secret token. Ruby-on-Rails when it is running in development mode. In development mode, it is possible for an attacker to guess the key used to secure the sessions. Decryption: Key Generate:...

git_rce

CVE-2024-32002 PoC 1. Debes configurar la opción de enlace simbólico de git de la siguiente manera: git config --global core.symlinks true 2. Luego explota CVE-2024-32002 con el siguiente comando: git clone --recursive https://github.com/EQSTSeminar/gitrce.git Escenario de Ataque...

CVE-2007-2447

CVE-2007-2447 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2007-2447 python3 smb3.0.20.py -lh localhost -lp local port -t target Error El error que estás viendo indica que el script de Python está intentando importar un módulo llamado smb, pero no está instalado en tu sistema. El módulo smb forma parte de la librería...

trivy-action

Acción de Trivy Acción de GitHub para Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Índice Uso Analizar el pipeline de CI Analizar el pipeline de CI con configuración de Trivy Caché Configuración de Trivy Analizar un archivo tar U...

thelightscope

LightScope Vea a sus escáneres LightScope es un monitor de seguridad de red ligero y de código abierto que convierte los puertos cerrados en honeypots. Vea quién escanea sus sistemas sin necesidad de infraestructura dedicada. Proporcionado por USC Information Sciences Institute. Qué hace Monitore...

Hunting-Queries-Detection-Rules

Consultas KQL para Sentinel y Defender KQL para Defender XDR, Microsoft Sentinel y otras soluciones de Microsoft El propósito de este repositorio es compartir consultas KQL que puedan ser utilizadas por cualquier persona y sean comprensibles. Estas consultas están diseñadas para aumentar la...

exifLooter

Exif Looter Publicación del Blog » · Reportar error · Solicitar característica Tabla de contenidos 1. Primeros pasos Instalación 2. Uso Analizar una imagen específica Analizar un directorio específico Tubería con otras herramientas Eliminar metadatos de imágenes Obtener URL de Open Street Map 3...

Mistica

Mística --- Logotipo de Mística por JoelGMSec Mística es una herramienta que permite incrustar datos en campos de protocolos de la capa de aplicación, con el objetivo de establecer un canal bidireccional para comunicaciones arbitrarias. Actualmente, se ha implementado la encapsulación en los...

awesome

Echa un vistazo a mi app para macOS Supercharge Eleva tu experiencia en Mac Mi trabajo de código abierto es apoyado por la comunidad Agradecimientos especiales a: Construcciones rápidas de contenedores remotos y ejecutores de GitHub Actions. Saca el máximo provecho de cada conversación. Notas de...

awesome

Check out my macOS app Supercharge Elevate your Mac experience My open source work is supported by the community Special thanks to: Fast remote container builds and GitHub Actions runners. Get the most out of every conversation. AI-powered meeting notes, automations, and search. Give AI agents th...

PoC_CVEs

PoC CVEs — Índice de Repositorios de Prueba de Concepto Un índice continuamente actualizado de repositorios públicos de prueba de concepto en GitHub mapeados a identificadores CVE. Estrictamente con fines educativos y de investigación defensiva en seguridad. Interfaz de Búsqueda en Vivo...

GoRedOps

GoRedOps Telegram: https://t.me/ebytelabs GoRedOps es una colección de proyectos de Golang diseñados específicamente para red teamers y operaciones de seguridad ofensiva. Este repositorio proporciona varias herramientas y técnicas esenciales para pruebas de penetración, explotación e investigació...

CVE-2020-14883EXP

CVE-2020-14883EXP Utilizado para verificar y explotar WebLogic 10.3.6.0.0 ;12.1.3.0.0 ;12.2.1.3.0; 12.2.1.4.0 ;14.1.1.0.0, no lo use con fines ilegales. Ingrese IP + puerto para iniciar la verificación p. ej., 127.0.0.1:7001 Admite ejecución remota de comandos XML Para versiones distintas de...

dod-blue-team-network-lab

Laboratorio de Seguridad y Fortalecimiento de Red del Equipo Azul del DoD Resumen Ejecutivo Laboratorio de seguridad defensiva de alta fidelidad que simula una red empresarial alineada con el DoD. Este proyecto demuestra segmentación de red estructurada, endurecimiento de sistemas, ingesta de...

CVE-2020-2038

CVE-2020-2038 Exploit para aprovechar la vulnerabilidad CVE-2020-2038. Según Palo Alto Networks: Una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de administración de PAN-OS que permite a administradores autenticados ejecutar comandos arbitrarios del sistema...

CVE-2022-21970

CVE-2022-21970 Descripción Vulnerabilidad de elevación de privilegios en Microsoft Edge basado en Chromium. Esta vulnerabilidad permite a un atacante ejecutar código javascript en cualquier host sin permiso; también puede robar archivos locales del sistema, y también puede manipular las acciones...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

Absolutamente Positivamente NO Contraatacar con Pcap Transmitiendo Secuencias Inesperadas de Bytes de Red con Alta Probabilidad de Pantallazo Azul o De lo Contrario Bloquear Nodos de Comando y Control del Atacante Esto se presentó en TheSAS2019: https://www.youtube.com/watch?v=Z1-4-amGdaM...