exploit

La mejor herramienta para encontrar one gadget RCE en libc.so.6

Framework de penetración de código abierto para SpringBoot y herramientas de explotación de vulnerabilidades de alto riesgo relacionadas con Spring

Herramienta de investigación de seguridad de código abierto para identificar la exposición de la IP de origen de sitios web protegidos por Cloudflare y servicios de proxy inverso similares.

Notas sobre cómo atacar servidores Jenkins

Reverse Shell como servicio

Notas y experimentos de RedTeam/Pentest probados en diversas infraestructuras relacionadas con compromisos profesionales.

Busca y descarga exploits públicos de la base de datos Vulners, ya sea en línea o completamente sin conexión desde un índice local SQLite FTS5.

AndroRAT | Herramienta de administración remota para hacking en el sistema operativo Android.

Script anti-DDoS para proteger servidores web Nginx usando Lua con un acertijo de autenticación basado en HTML y Javascript, inspirado en el modo I am under attack de Cloudflare. Protege contra todo tipo de ataques, incluyendo ataques de Capa 7, ataques históricos, DoS, DDoS, ataques de fuerza bruta, exploits de día cero, ingeniería social, tablas arcoíris y herramientas de cracking de contraseñas.

Una lista cronológica y (con suerte) completa de ataques de reentrancia hasta la fecha.

Mis exploits de prueba de concepto para el kernel de Linux

Mapeo de superficie de ataque

Una colección de ingeniería inversa de productos de Apple, junto con una base de datos legible por máquina del hardware de Apple

herramientas de piratería

Recopilación automática de POC o EXP desde GitHub mediante ID de CVE.

Proyecto de escáner de vulnerabilidades de Joomla de OWASP https://www.secologist.com/

bypass-url-parser

pwninit: automatización para iniciar desafíos de explotación de binarios

Explora el archivo DDoS de RootSec, que incluye escáneres de primer nivel, potentes botnets (Mirai y QBot) y otras variantes, exploits de alto impacto, métodos avanzados y sniffs eficientes. Ideal para profesionales e investigadores de ciberseguridad.

"Randar" es un exploit para Minecraft que utiliza la reducción de red LLL para descifrar el estado interno de un java.util.Random reutilizado incorrectamente en el servidor de Minecraft, y luego trabaja hacia atrás para localizar a otros jugadores cargados actualmente en el mundo.

Keylogger es un registrador de teclas 100% invisible, no solo para los usuarios, sino también indetectable por software antivirus. Monitorea todas las pulsaciones de teclas y clics del ratón. Tiene un proceso separado que captura continuamente capturas de pantalla del sistema y las envía a un servidor FTP en un tiempo determinado.

Herramienta para construir rutas de ataque en Kubernetes

Una herramienta rápida para la enumeración de plugins de WordPress.

Herramienta de penetración para Android [ RAT para Android ].

Un framework de código abierto listo para usar para la validación masiva de vulnerabilidades.

Una herramienta para la explotación remota de ADB en Python3 para todo tipo de máquinas.

Más de 80 gadgets (30 más que ysoserial). JNDI-Injection-Exploit-Plus es una herramienta para generar enlaces JNDI funcionales y proporcionar servicios de fondo iniciando servidores RMI, LDAP y HTTP.

Stunner es una herramienta para probar y explotar servidores STUN, TURN y TURN sobre TCP.

Radar de grado militar para juegos de bloques.

Pruebas de concepto