Actualizadahace 37 minutos
strix — Updated!
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
OSINT (Inteligencia de Fuentes Abiertas)ReconocimientoEscáneres de Vulnerabilidades+9
Featured
Últimas actualizaciones
Ver todas las actualizacionesusestrix/strix
Nueva herramientahace 3h 37m
OpcUaTrap
0xajstrike/opcuatrapHoneypot OPC UA de alta interacción para ICS/SCADA — multiperfil (petróleo y gas, agua, red eléctrica), simulación de procesos en vivo, puntuación de…
Herramientas DefensivasSeguridad SCADA/ICSRecopilación de Información+5
Nueva herramientahace 4h 38m
WHFB-PinCapture
ivancabrera02/whfb-pincaptureCaptura los PIN de Windows Hello en el momento de la introducción inyectando una DLL en LogonUI.exe que establece un punto de interrupción de…
Escalada de PrivilegiosForensia de MemoriaAtaques de Contraseñas+5
Nueva herramientahace 5h 38m
nmg
baguette168/nmgGenera payloads de memory-shell de .NET parametrizados (VPP, ruta MVC, HttpListener) compatibles con los clientes Godzilla, Behinder y AntSword para…
Herramientas DefensivasGeneración de PayloadsMecanismos de Persistencia+8
Nueva herramientahace 6h 38m
emsign-trust-scan
0xajstrike/emsign-trust-scanEscáner offline para el compromiso de claves de la CA eMudhra/emSign de octubre de 2026, que encuentra los certificados afectados en los almacenes de…
Herramientas DefensivasGestión de Indicadores de Compromiso (IOC)Análisis Estático+6
Nueva herramientahace 7h 38m
velum-vmm
dovughs/velum-vmmHipervisor de investigación para Windows x64 que utiliza Intel VT-x y hooks EPT por CPU para interceptar rutinas Nt/Ex/Mm, aplicar políticas de…
Análisis Dinámico (Sandboxing)Ingeniería InversaDepuradores+4
Actualizadahace 8h 39m
nuclei — Actualizado!
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
Utilidades de Propósito GeneralEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades Web+21
Nuevo releasehace 10h 39m
sliver v1.7.9
bishopfox/sliverMarco de Emulación de Adversarios
Frameworks de Pruebas de PenetraciónFrameworks de ExploitsGeneración de Payloads+16
Nueva herramientahace 11h 39m
mtk-imei-switcheroo
alltechdev/mtk-imei-switcherooLee y escribe registros IMEI y direcciones WiFi/Bluetooth en archivos NVRAM de MediaTek o imágenes de particiones. Incluye herramientas ADB…
Seguridad AndroidSeguridad de Sistemas EmbebidosIngeniería Inversa+5
Nueva herramientahace 12h 39m
xss-payload-list
proviesec/xss-payload-listColección seleccionada de payloads de cross-site scripting, polyglots y reglas de prueba de inyección para pruebas de penetración de aplicaciones web…
Escáneres de Vulnerabilidades WebExplotación de Aplicaciones WebSeguridad Web+4
Nueva herramientahace 14h 40m
low-int-cert-monitor
glen-testing/low-int-cert-monitorSupervisa los registros de Certificate Transparency en busca de certificados con claves privadas EC trivialmente pequeñas (la clase de claves débiles…
Herramientas DefensivasEscáneres de VulnerabilidadesAnálisis de Vulnerabilidades+3
Nueva herramientahace 15h 40m
Ghidra-Rare
aleph-void/ghidra-rareUn repositorio de soporte SLEIGH para ISAs de procesadores poco comunes
Seguridad de Sistemas EmbebidosAnálisis EstáticoIngeniería Inversa+4
Últimos exploits
Ver todos los exploitsWP Ticket <= 6.0.4 - Inyección SQL no autenticada a través del parámetro 's' de búsqueda de WordPress
Evidencia 10 ago 2026
1 Evidencia de repositorios · Evidencia observada: 26 oct 2026
- CVSS
- 7,5Alto
- EPSS
- 0,7 %Bajo
- Exploits
- 2
HFS2 2.4.0 RCE via Multipart Upload Filename Template Injection
Evidencia —
1 Evidencia de repositorios · Evidencia observada: 26 oct 2026
- CVSS
- 10,0Alto
- EPSS
- 1,4 %Bajo
- Exploits
- 1
WordPress core <= 7.1 - Vulnerabilidad de Cross Site Scripting (XSS) no autenticado
Evidencia 22 sept 2026
1 Evidencia de repositorios · Evidencia observada: 26 oct 2026
- CVSS
- 7,1Alto
- EPSS
- 0,4 %Bajo
- Exploits
- 3
