subparse

subparse Subparse, is a modular framework developed by Josh Strochein, Aaron Baker, and Odin Bernstein. The framework is designed to parse and index malware files and present the information found during the parsing in a searchable web-viewer. The framework is modular, making use of a core parsin...

Crystal-Loaders

Crystal Loaders Este repositorio contiene un par de cargadores PIC y un sleepmask COFF personalizado para usar con Cobalt Strike. Son implementaciones básicas en las que se debe integrar el tradecraft de evasión personalizado mediante Crystal Palace. Uso 1. Descargue la Release de Crystal Palace...

fortress

One browser engine to rule them all Stealth Chromium engine · v3 Chromium 153 Fortress is a stealth Chromium engine that stops your scrapers and browser agents from getting blocked, with one line of code change. Bot detectors flag automation by reading the browser fingerprint; Fortress corrects...

Inveigh

Inveigh Inveigh is a cross-platform .NET IPv4/IPv6 machine-in-the-middle tool for penetration testers. This repo contains the primary C version as well as the legacy PowerShell version. Overview Inveigh conducts spoofing attacks and hash/credential captures through both packet sniffing and protoc...

CVE-2025-24054_PoC

Este repositorio no tiene un README...

CVE-2019-10915

La vulnerabilidad es un bypass de autenticación en el servidor TIA Administrator. Un atacante podría ejecutar comandos arbitrarios de la aplicación a través de websockets en el servidor node.js que está expuesto externamente por defecto. Al explotar esta vulnerabilidad, un atacante remoto no...

zeek-long-connections

Conexiones largas Zeek normalmente registra las conexiones al final de la conexión, pero esto puede causar problemas a los equipos de respuesta a incidentes en el caso de conexiones de muy larga duración que permanecen desconocidas para los defensores hasta que es demasiado tarde. Este paquete...

vuln-list-nvd

vuln-list-nvd NVD...

sign-saboteur

SignSaboteur SignSaboteur es una extensión de Burp Suite para editar, firmar, verificar y atacar tokens firmados. Soporta diferentes tipos de tokens: Django TimestampSigner, ItsDangerous Signer, Express cookie-session middleware, OAuth2 Proxy, Tornado’s signed cookies, Ruby Rails Signed cookies,...

fileless-xec

➲ fileless-xec 🦜 👋 肯定有用，主要是好玩，大致受到0x00 文章的启发 渗透测试用途： fileless-xec 用于在目标机器上隐秘地执行位于攻击者机器上的二进制文件 ➲ 简短故事 fileless-xec 使我们能够直接在本地机器上从内存中执行远程二进制文件，而无需将其写入磁盘 ➪ 安装 简单用法 fileless-xec binaryurl curl | sh 用于二进制文件 以指定程序名称执行二进制文件：fileless-xec -n /usr/sbin/sshd binaryurl 将程序执行与 tty 分离：fileless-xec --setsid...

fileless-xec

➲ fileless-xec 🦜 👋 Certainly useful , mainly for fun, rougly inspired by 0x00 article Pentest use: fileless-xec is used on target machine to stealthy execute a binary file located on attacker machine ➲ Short story fileless-xec enable us to execute a remote binary on a local machine directly from...

cloudfoxable

Start Hacking: CloudFoxable Read the blog for more details: Introducing CloudFoxable: A Gamified Cloud Hacking Sandbox Background CloudFox helps penetration testers and security professionals find exploitable attack paths in cloud infrastructure. However, what if you want to find and exploit...

gstack

gstack "Creo que no he escrito ni una línea de código probablemente desde diciembre, básicamente, lo cual es un cambio extremadamente grande." — Andrej Karpathy, podcast No Priors, marzo de 2026 Cuando escuché a Karpathy decir esto, quise averiguar cómo. ¿Cómo hace una sola persona para entregar...

cuckoo3

Cuckoo3 - Herramienta de análisis de malware Acerca de Cuckoo3 es una herramienta de código abierto para probar archivos o enlaces sospechosos en un entorno controlado. Los probará en emuladores de plataforma en sandbox y generará un informe, mostrando qué hicieron los archivos o sitios web duran...

CAPE

CAPEv2 Python3 ya ha sido lanzado CAPEv2 Con el inminente fin de vida útil de Python 2 1 de enero de 2020, CAPEv1 será eliminado gradualmente. Actualice a la versión de Python 3 lo antes posible. CAPE: Extracción de Configuración y Carga Útil de Malware CAPE es un sandbox de malware. Está derivad...

CVE-2024-3596-Detector

RADIUS Vulnerability Detector Limits of the Code: The code is aimed directly at detecting MD5 conflict. However, a more comprehensive analysis may be required to thoroughly test all aspects of CVE-2024-3596. This code can only detect attacks based on MD5 collision. Additional analysis may be...

Grafana-Decryptor-for-CVE-2021-43798

Grafana Decryptor for CVE-2021-43798 This script decrypts the DataSource passwords from a Grafana instance vulnerable to CVE-2021-43798, which allows unauthorized arbitrary file reading. Description Grafana versions 8.0.0-beta1 through 8.3.0 are vulnerable to a directory traversal vulnerability...

wardn

wardn Un firewall de credenciales para agentes de IA. La afirmación principal es estructural, no política: los agentes reciben tokens de relleno, nunca claves de API reales. La clave real cruza solo una costura de red — dentro del proxy wardn, en su camino hacia la API ascendente — y se elimina d...

AgentMemshell

AgentMemshell A forked and further developed Agent memory shell based on MemShellParty, making it compatible with mainstream operating systems. Suitable for injecting memory shells into all Java processes in scenarios where command execution has no echo across all JDK versions. Currently only...

twitter-intelligence

Inteligencia de Twitter Un proyecto escrito en Python para el seguimiento y análisis de Twitter sin usar la API de Twitter. Prerrequisitos Este proyecto es una aplicación de Python 3.x. Las dependencias del paquete están en el archivo requirements.txt. Ejecute ese comando para instalar las...

twitter-intelligence

Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. pip3 install -r...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...

Fireaway

FireAway - Herramienta de Bypass para Cortafuegos de Nueva Generación v0.2 FireAway es una herramienta para auditar, eludir y extraer datos contra reglas de inspección de capa 7/AppID en cortafuegos de nueva generación, así como otros mecanismos de defensa de inspección profunda de paquetes, como...

recollapse

REcollapse REcollapse 是一个辅助工具，用于黑盒正则表达式模糊测试，以绕过验证并发现 Web 应用程序中的标准化行为。 它也可以帮助绕过 WAF 和弱漏洞缓解措施。更多信息，请查看 REcollapse 博客文章。 此工具的目标是生成用于测试的 payload。实际的模糊测试应使用其他工具进行，如 Burp（intruder）、Caido（automate）、ffuf 等。 安装 要求 ：Python 3 pip3 install recollapse 或 python3 setup.py install 或 pip3 install . Docker docker...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

EDIDFuzzer

EDID fuzzer Una herramienta para realizar fuzzing sobre Enhanced Display Identification Data Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/EDIDFuzzer Publicado bajo AGPL;...

CVE-2021-44228

Comprobador de CVE-2021-44228 Este es el repositorio para comprobar la vulnerabilidad CVE-2021-44228. Esto es una PoC que solo muestra cadenas sin ninguna carga de clase externa. No se puede utilizar para la ejecución arbitraria de código. ¿Cómo funciona? Paso 1: Ejecutar la aplicación del servid...

islechat

isle.chat Un servidor de chat con tecnología SSH con canales públicos y privados solo por invitación Cada canal tiene un propietario que puede cambiar su banner e invitar usuarios cualquiera puede unirse si es público Pruébalo con ssh [email protected] Este proyecto es muy nuevo ahora mismo,...

subdomain3

Subdomain3 README.md enChinese 中文 Descripción Subdomain3 es una herramienta de nueva generación que ayuda a los testers de penetración a descubrir más información en menos tiempo que otras herramientas. La información incluye subdominios, IP, CDN, entre otros. Disfrútala. Captura de pantalla Patr...

subdomain3

Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...

ThreatMapper

ThreatMapper - 云原生的运行时威胁管理与攻击路径枚举 !注意 本项目由 https://threatmapper.org 维护 Deepfence ThreatMapper 在你的生产平台中搜寻威胁，并根据其利用风险对这些威胁进行排名。它能发现脆弱的软件组件、暴露的密钥以及偏离良好安全实践的行为。ThreatMapper 结合基于代理的检测与无代理监控，提供最广泛的覆盖范围以检测威胁。 借助 ThreatMapper 的 ThreatGraph 可视化功能，你可以识别出对应用程序安全构成最大风险的问题，并优先安排计划内的防护或修复措施。 在产品文档中了解更多关于...

DataPrivacy-CVE-2025-23211

CVE-2025-23211: Server-Side Template Injection in Tandoor Recipes A self-contained, reproducible environment demonstrating CVE-2025-23211, a server-side template injection SSTI vulnerability in Tandoor Recipes that leads to remote code execution. The repository stands up the vulnerable version,...

Telegrip

Hi there 👋 Telegrip is a GUI digital forensic tool that deals with Telegram-related cases. Telegrip provides several features: 1. Telegrip acquires sparse image from Android devices containing the device information and all Telegram-related data. 2. Parses and analyzes all types of messages,...

CVE-2017-8295

CVE-2017-8295 WordPress tiene una función de restablecimiento de contraseña que contiene una vulnerabilidad que podría en algunos casos permitir a los atacantes obtener el enlace de restablecimiento de contraseña sin autenticación previa. Dicho ataque podría llevar a que un atacante obtenga acces...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, práctico Un capture-the-flag basado en el OWASP Kubernetes Top Ten — 2025. Te han contratado como red team para NimbusMart , una empresa ficticia de comercio electrónico cuyo clúster creció más rápido que su seguridad. Diez desafíos, uno por cada riesgo de OWASP más ...

scansploit

=SCANSPLOIT= Tool for Injecting Malicious Payloads Into Barcodes Barcodes code128 QRCodes DataMatrix EAN13 Requirements Python3 PyStrich pip3 install pystrich Incase of jpeg error: sudo apt-get install libtiff5-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev tcl8.6-dev tk8.6-dev python-t...

scansploit

=SCANSPLOIT= Herramienta para inyectar cargas maliciosas en códigos de barras Códigos de barras code128 Códigos QR DataMatrix EAN13 Requisitos Python3 PyStrich pip3 install pystrich En caso de error de jpeg: sudo apt-get install libtiff5-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev...

rmiscout

描述 RMIScout 支持对暴露的 Java RMI 接口进行字典和暴力破解攻击，无需实际调用即可安全猜测方法签名。它支持多种 Java RMI 协议、方法调用和漏洞利用。 功能概览 支持多种类型的 Java RMI 服务器： RMI-JRMP（即普通 RMI；通常端口 1099）：远程对象注册服务（rmiregistry） 通过 rmid 的 RMI 激活存根 RMI-IIOP：Java CORBA 编程模型（orbd；通常端口 1050） IIOP 需要使用 JRE 1.8，因为在后续运行时中已弃用。 RMI-SSL 多种操作模式 字典模式： 使用签名列表（见附带的...

cgPwn

cgPwn - Cyber Grand Pwnage Box Esta es una máquina virtual Ubuntu adaptada para hacking de hardware, RE y Wargaming. Herramientas incluidas Pwndbg Pwntools Binwalk Radare2 Capstone, Unicorn y Keystone Engines Qira Timeless Debugger AFL Valgrind, VGdb ROPGadget, XRop, Ropper, rp++ Intel PIN Angr z...

Decepticon

Decepticon — Agente Autónomo de Red Team "¿Otro hacker con IA? Déjanos adivinar: ejecuta nmap y escribe un informe." ☁️ ¿No quieres auto-alojar? Decepticon está en vivo en la nube. Omite la configuración de Docker: ejecuta compromisos autónomos de red team directamente desde tu navegador...

packages_apps_Bluetooth_AOSP10_r33_CVE-2022-20126

Este repositorio no tiene un README...

C2-detection-manjusaka

Detección del framework C2 "Manjusaka" Detectando el framework C2 Manjusaka: "Un hermano chino de Sliver y Cobalt Strike" Referencias: Detalles de la lógica de detección: https://corelight.com/blog/detecting-manjusaka-c2-framework Análisis de Talos:...

CVE-2024-45241

POC - CVE-2024-45241: Path Traversal en CentralSquare CryWolf Resumen de la Vulnerabilidad Identificador CVE: CVE-2024-45241 Producto: CentralSquare CryWolf Gestión de Falsas Alarmas Componente Afectado: GeneralDocs.aspx Tipo de Vulnerabilidad: Path Traversal Fecha de Descubrimiento: 2024-08-09...

cve-2021-44228

CVE-2021-44228 Un paquete de Zeek que genera avisos, etiqueta conexiones HTTP y opcionalmente genera un registro para intentos de Log4J CVE-2021-44228. Detecta el payload contenido en cabeceras HTTP: Consulte Simplifying Detection of Log4Shell para más detalles. Usa firmas de Zeek para generar...

zig-pe

zig-pe Reflective PE loader written in Zig. Loads and executes native and .NET PE files directly from memory. Features PE Loading Pipeline Parse DOS and NT headers PE32 and PE32+ at runtime Map sections into allocated memory Resolve imports name and ordinal, PE32 4-byte / PE32+ 8-byte thunks Appl...

CVE-2022-22947

Spring Cloud Gateway Example: python3 exploit.py http://localhost:8080 'id'...

camjacking

Camjacking CamJacking es un framework de formación en concienciación sobre seguridad de nivel empresarial, diseñado para simular ataques de phishing realistas dirigidos a los permisos de cámara y a la concienciación del usuario 🎯 ¿Qué es CamJacking? CamJacking es un framework de formación en...

CVE-2020-8193

Vulnerabilidades de Citrix ADC Lista de CVE https://support.citrix.com/article/CTX276688 Añadir if while Código https://dmaasland.github.io/posts/citrix.html responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" ...

ipsw

ipsw Navaja suiza para la investigación de iOS/macOS ipsw es un conjunto de herramientas de línea de comandos para la investigación de firmware de Apple y la ingeniería inversa. Descarga y descomprime IPSWs y OTAs, inspecciona binarios Mach-O y cachés compartidas de dyld, analiza kernelcaches y...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 vulnerable to CVE-2022-46604 File Creation Extension Bypass which leads to RCE. The current exploit is made in Python 3 and exploits the vulnerability to upload a webshell which allows the remote execution of commands in the...