exploitation

Herramienta automática de inyección SQL y toma de control de bases de datos

Paquete de herramientas de piratería fsociety – Un framework de pruebas de penetración

Una hoja de trucos que contiene métodos comunes de enumeración y ataque para Windows Active Directory.

Herramienta automatizada de explotación de inyección de comandos de SO todo en uno

Lista de recursos geniales orientados a la ciberseguridad

Framework de ingeniería inversa y conjunto de herramientas de línea de comandos tipo UNIX.

Automatización para pruebas de penetración internas de Windows / seguridad de AD

Fuzzer y herramienta de explotación SSRF automática.

Colisiones de hash y explotación

Escáner de vulnerabilidades de carga de archivos y herramienta de explotación.

HackSys Extreme Vulnerable Driver (HEVD) - Windows y Linux

Una hoja de trucos que contiene métodos comunes de enumeración y ataque para Windows Active Directory.

Un framework de red team agéntico impulsado por IA que automatiza operaciones de seguridad ofensiva, desde el reconocimiento hasta la explotación y post-explotación, sin intervención humana.

linWinPwn es un script de bash que agiliza el uso de varias herramientas de Active Directory

Muestra información sobre archivos en diferentes formatos y encuentra gadgets para construir cadenas ROP para varias arquitecturas (x86/x86_64, ARM/ARM64, MIPS, PowerPC, SPARC64). Para el desensamblaje, ropper utiliza el impresionante Capstone Framework.

Colección de herramientas increíbles de Pentest

WADComs es una hoja de trucos interactiva que contiene una lista curada de herramientas de seguridad ofensiva y sus respectivos comandos, para ser utilizados contra entornos Windows/AD.

Damn Vulnerable GraphQL Application es una implementación de servicio GraphQL intencionalmente vulnerable diseñada para aprender y practicar seguridad en GraphQL.

AndroRAT | Herramienta de administración remota para hacking en el sistema operativo Android.

Búsqueda avanzada de dorks y escáner masivo de exploits

🔐 Ejecuta frida-server al arrancar con Magisk, siempre actualizado

Una interfaz de línea de comandos y un generador de payloads para la explotación de XSS.

Cómo explotar una vulnerabilidad de doble liberación (double free) en 2021. Use After Free para dummies

Artículos académicos relacionados con el fuzzing, el análisis binario y el desarrollo de exploits, que quiero leer o ya he leído

Aplicación ARM/AARCH64 altamente vulnerable (tutorial de explotación estilo CTF con 29 técnicas de vulnerabilidad).

AutoPWN Suite es un proyecto para el escaneo de vulnerabilidades y la explotación automática de sistemas.

"Randar" es un exploit para Minecraft que utiliza la reducción de red LLL para descifrar el estado interno de un java.util.Random reutilizado incorrectamente en el servidor de Minecraft, y luego trabaja hacia atrás para localizar a otros jugadores cargados actualmente en el mundo.

Radar de grado militar para juegos de bloques.

Trabajo en curso...

Una lista de marcos, bibliotecas, recursos y software de Capture The Flag (CTF) para jugadores principiantes y experimentados 🚩