#1Investigación, materiales, laboratorios y rutas de aprendizaje de ciberseguridad, incluidos CTFs y recursos educativos curados.
Recomendado por Kitploit
commit-regrets/samsung_tizen_tv_rootKit de herramientas de investigación que obtiene root en un televisor Samsung Tizen 9 mediante un RCE de Chromium WasmGC y acceso arbitrario a…
tylermcm/wonderlanternz7Laboratorio experimental de investigación de firmware para la cámara Nikon Z7: parcheador de código fuente, entorno de emulación QEMU y herramientas…
ktekeli/audio-steganography-algorithmsBiblioteca de Octave/MATLAB de algoritmos de esteganografía de audio y marca de agua, que incluye codificación LSB, ocultación por eco, espectro…
evyatarmeged/stegextractScript de Bash que extrae datos finales, archivos incrustados y cadenas ocultas de imágenes PNG, JPG y GIF mediante números mágicos y análisis con…
thehackingsage/hackdroidCatálogo curado de 364 APKs de pentesting y seguridad para Android organizadas por categoría, que abarca herramientas de informática forense, MITM,…
frostbits-security/mitm-cheatsheetHoja de referencia que cataloga ataques de intermediario (man-in-the-middle) en las capas L2-L4 y en las capas inalámbricas, con herramientas de…
piecar21/cve-2026-0303Prueba de concepto y laboratorio Docker para CVE-2026-0303, que demuestra la ejecución de código arbitrario en Checkov mediante un archivo…
abraxas/ats-authproxy-prefixApache Traffic Server 10.2.0 - Alta - Remoto - Resto de privilegios - prefijo authproxy
abraxas/ats-cripts-rri-uafApache Traffic Server 10.2.0 - Alta - Remoto - Caída - Cripts From/To URL UAF
abraxas/ats-esi-unix-recvportApache Traffic Server 10.2.0 - Alta - Remota - SSRF - ESI unix recvport
abraxas/ats-ipallow-method-caseApache Traffic Server 10.2.0 - Alta - Remota - Privilegios residuales - Caso de método ip_allow
abraxas/ats-jsonrpc-unrestrictedApache Traffic Server 10.2.0 - Alta - Local - Privilegio residual - JSON-RPC unix socket modo sin restricciones 0777
abraxas/ats-magick-unsignedApache Traffic Server 10.2.0 - Alta - Remota - Escritura de archivos - magick convert sin firmar escribe como nobody
abraxas/ats-realip-plugin-aclApache Traffic Server 10.2.0 - Alta - Remota - Privilegios residuales - fallo abierto de ACL en el PLUGIN realip
abraxas/ats-redirect-zero-netApache Traffic Server 10.2.0 - Alta - Remota - SSRF - redirección 0.0.0.0/8
abraxas/ats-regex-remap-userinfoApache Traffic Server 10.2.0 - Alta - Remoto - SSRF - regex_remap noslash $n userinfo toma de control del origen
abraxas/pma-5.2.3-webauthn-2faphpMyAdmin - Alta 8.1 - Autenticado POST /index.php - Omisión de 2FA
0xade1a1de/mastikKit de herramientas en C que implementa ataques de canal lateral microarquitectónicos en Intel x86-64, incluidos Prime+Probe, Flush+Reload,…
