poc

Una herramienta de evaluación de seguridad integral desarrollada por Chaitin, compatible con el escaneo de problemas de seguridad web comunes y POC personalizados. Asegúrate de leer la documentación antes de usarla.

Una herramienta de prueba de concepto para generar cargas útiles que explotan la deserialización insegura de objetos en Java.

Recopila y actualiza todas las CVE disponibles y más recientes con sus PoC.

📡 Recopilación automática de PoC desde GitHub. ⚠️ Cuidado con el malware.

POC, EXP, scripts, escalada de privilegios y pequeñas herramientas relacionadas con pruebas de penetración

Colección de herramientas de K8 (pentesting en red interna/herramientas de escalada de privilegios/desbordamiento remoto/explotación de vulnerabilidades/escaneo/cracking de contraseñas/evasión/Exploit/APT/0day/Shellcode/Payload/privilegios/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

Marco de conocimiento de seguridad mantenido por el equipo ffffffff0x, que incluye pero no se limita a seguridad web, seguridad industrial, informática forense, respuesta a emergencias, despliegue de infraestructura de equipo azul, post-explotación, seguridad de Linux y soluciones para varias máquinas vulnerables

Modlishka. Proxy inverso.

Escáner grande de penetración en redes internas Ladon, compatible con PowerShell, complementos de Cobalt Strike, carga en memoria y escaneo sin archivos.

Una base de conocimientos para PoCs (Prueba de concepto) de vulnerabilidades, con más de 1000 vulnerabilidades.

Un número de teléfono puede revelar si un dispositivo está activo, en espera o desconectado (y más). Este PoC demuestra cómo los recibos de entrega y la sincronización RTT filtran patrones sensibles de actividad del dispositivo. (WhatsApp / Signal)

Una herramienta de seguridad para Bug Bounty, pruebas de penetración y Red Teaming.

Exploit de prueba de concepto (PoC) de escalada de privilegios locales universal para CVE-2024-1086, funcional en la mayoría de los núcleos de Linux entre v5.14 y v6.6, incluyendo Debian, Ubuntu y KernelCTF. La tasa de éxito es del 99.4% en imágenes de KernelCTF.

:cat2: Medusa es una plataforma de arsenal para Red Team que actualmente incluye funciones como plataforma XSS, plataforma de colaboración, monitoreo de CVE, generación de evasión de antivirus, DNSLOG, correos de phishing, obtención de archivos, etc., en desarrollo continuo.

Rootkit de kernel de Linux sigiloso para kernels modernos (6x).

Últimas CVE con sus exploits de prueba de concepto

Herramientas de seguridad web DudeSuite

Pruebas de concepto (PoC).

Fiora: Una versión gráfica para el framework de vulnerabilidades PoC Nuclei. Permite buscar PoCs rápidamente y ejecutar Nuclei con un solo clic. Se puede ejecutar como un programa independiente o utilizarse como un plugin de Burp.

Recopilación automática de POC o EXP desde GitHub mediante ID de CVE.

Un framework de código abierto listo para usar para la validación masiva de vulnerabilidades.

Hacking de Charles Web Debugging Proxy.

Prism X: Herramienta automatizada de detección de riesgos de seguridad de red empresarial y escaneo de vulnerabilidades.

Pruebas de concepto

El buscador de exploits útil

Scripts de PoC y reproducción de CVE recientes. Enfocado en vulnerabilidades de alta gravedad en el kernel de Linux, Windows, macOS y más.

scalpel es una herramienta de escaneo de vulnerabilidades por línea de comandos que admite inyección profunda de parámetros, cuenta con un potente algoritmo de análisis y mutación de datos, capaz de convertir formatos comunes (json, xml, form, etc.) en estructuras de árbol para aplicar reglas de mutación basadas en POC, incluyendo nodos hoja y estructuras, restaurando luego el formato original.

Recopilación de bugbounty, pentesting, CVE-2023, POC, Exp, ejemplos de payload RCE y otros recursos.

🔥🔒 Awesome MCP (Model Context Protocol) Security 🖥️

Wscan es un escáner de seguridad web enfocado en la seguridad web, dedicado a hacer que la seguridad web sea accesible para todos.