vulnerability

Notas y experimentos de RedTeam/Pentest probados en diversas infraestructuras relacionadas con compromisos profesionales.

Un servicio de recolección y notificación de vulnerabilidades de alto valor.

Escáner de aplicaciones web basado en Python para recopilar OSINT y realizar pruebas de vulnerabilidades OWASP en un sitio web objetivo.

Busca y descarga exploits públicos de la base de datos Vulners, ya sea en línea o completamente sin conexión desde un índice local SQLite FTS5.

CVE Binary Tool ayuda a determinar si su sistema incluye vulnerabilidades conocidas. Puede escanear binarios en busca de más de 350 componentes vulnerables comunes (openssl, libpng, libxml2, expat, entre otros), o si conoce los componentes utilizados, puede obtener una lista de vulnerabilidades asociadas con un SBOM o una lista de componentes y versiones.

Appshark es una plataforma de análisis estático de contaminación (taint analysis) para escanear vulnerabilidades en aplicaciones Android.

Damn Vulnerable GraphQL Application es una implementación de servicio GraphQL intencionalmente vulnerable diseñada para aprender y practicar seguridad en GraphQL.

🧵 Herramienta CLI para parchear directamente imágenes de contenedores!

GUAC agrega metadatos de seguridad de software en una base de datos de grafos de alta fidelidad.

HummerRisk es una plataforma de seguridad nativa de la nube, que incluye gestión de seguridad en nubes híbridas y detección de seguridad nativa de la nube.

Estudio para el examen de Burp Suite Certified Practitioner.

Ejecuta Trivy como una GitHub action para escanear vulnerabilidades en tus imágenes de contenedor Docker.

Últimas CVE con sus exploits de prueba de concepto

Un framework para ataques de rebinding de DNS.

secator: la navaja suiza para pentesters.

Más de 80 mil plantillas de Nuclei para WordPress, actualizadas diariamente con inteligencia de Wordfence; filtra por severidad/etiquetas/CVE y escanea en una sola línea. 🚀🔒

herramientas de piratería

Robo de hashes Net-NTLM mediante Bad-PDF

Este repositorio contiene un escáner de vulnerabilidades simple para el ataque Terrapin descrito en el artículo "Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation".

Un laboratorio para aprender desarrollo web y móvil seguro de manera práctica.

Reconmap es una plataforma de operaciones de seguridad centrada en la colaboración para equipos de infosec y MSSP, que permite la gestión integral de compromisos, desde el reconocimiento hasta la ejecución y la elaboración de informes. Con automatización de comandos integrada, análisis de resultados y resúmenes asistidos por IA, ofrece evaluaciones de seguridad más rápidas, estructuradas y de alta calidad.

Un framework de código abierto listo para usar para la validación masiva de vulnerabilidades.

Listas de verificación que utilizo durante mis procesos de búsqueda.

Guía sobre las vulnerabilidades Spectre, Meltdown, Speculative Store Bypass, Rogue System Register Read, Lazy FP State Restore, Bounds Check Bypass Store, TLBleed y L1TF/Foreshadow, así como orientación general sobre seguridad de hardware y firmware. #nsacyber

Escáner de vulnerabilidades (CVE) para Nix/NixOS [mantenedor=@henrirosten].

Prism X: Herramienta automatizada de detección de riesgos de seguridad de red empresarial y escaneo de vulnerabilidades.

Pruebas de concepto

El buscador de exploits útil

PoC del exploit CVE-2026-24061

Una herramienta de automatización que escanea subdominios, detecta secuestros de subdominios, filtra parámetros de puntos de inyección como XSS, SSTI, SSRF y escanea automáticamente vulnerabilidades sencillas.