exploits

Este repositorio es mantenido por Omar Santos (@santosomar) e incluye miles de recursos relacionados con hacking ético, bug bounties, análisis forense digital y respuesta a incidentes (DFIR), seguridad en IA, investigación de vulnerabilidades, desarrollo de exploits, ingeniería inversa y más. 🔥 Consulta también: https://hackertraining.org

Framework de explotación para dispositivos empotrados

Lista de plantillas seleccionada por la comunidad para el motor nuclei para encontrar vulnerabilidades de seguridad.

Herramienta de auditoría de escalada de privilegios en Linux

📦 Facilita las pruebas de seguridad de K8s, Docker y Containerd.

Xunfeng es un sistema de escaneo y respuesta rápida de vulnerabilidades para redes internas empresariales.

Colección de recursos que abarcan áreas clave de la Ciencia de la Computación

Una herramienta diseñada para explotar una vulnerabilidad de escalada de privilegios en el programa sudo en sistemas tipo Unix. Aprovecha una configuración errónea o fallo específico en sudo para obtener privilegios elevados en el sistema, permitiendo esencialmente que un usuario normal ejecute comandos como usuario root.

Framework de penetración de código abierto para SpringBoot y herramientas de explotación de vulnerabilidades de alto riesgo relacionadas con Spring

Busca y descarga exploits públicos de la base de datos Vulners, ya sea en línea o completamente sin conexión desde un índice local SQLite FTS5.

Enumeración de Docker, escalada de privilegios y escapes de contenedores (DEEPCE)

Más de 80 mil plantillas de Nuclei para WordPress, actualizadas diariamente con inteligencia de Wordfence; filtra por severidad/etiquetas/CVE y escanea en una sola línea. 🚀🔒

Repositorio de información sobre vulnerabilidades de día cero explotadas en entornos reales

Avisos, archivos de prueba de concepto y exploits publicados por @pedrib.

Todos los lanzamientos del grupo de investigación de seguridad (también conocidos como hackers) The Hacker's Choice

scalpel es una herramienta de escaneo de vulnerabilidades por línea de comandos que admite inyección profunda de parámetros, cuenta con un potente algoritmo de análisis y mutación de datos, capaz de convertir formatos comunes (json, xml, form, etc.) en estructuras de árbol para aplicar reglas de mutación basadas en POC, incluyendo nodos hoja y estructuras, restaurando luego el formato original.

Una útil colección de mis exploits públicos, todo en un solo lugar.

Awesome CSIRT es una lista curada de enlaces y recursos para actividades diarias de seguridad y CSIRT.

Ostorlab KEV: Un comando para detectar la mayoría de las vulnerabilidades explotables conocidas remotamente. Basado en CISA KEV, Tsunami de Google, Asteroid de Ostorlab y programas de Bug Bounty.

RomBuster es una herramienta de explotación de routers que permite revelar la contraseña de administrador del router de red.