#1Herramientas para recopilar información sobre objetivos e identificar superficies de ataque.
Recomendado por Kitploit
qkaiser/broadcom-wpsHerramientas para fingerprint de puntos de acceso WiFi que ejecutan el SDK de Broadcom y una lista de dispositivos afectados conocidos.
mandiant/goresymAnaliza binarios de Go para recuperar símbolos, metadatos de funciones, tipos, rutas de archivos y cadenas incrustadas, incluidos muestras eliminadas…
oscerd/cve-2026-84180Reproductores ejecutables de Spring Boot y Quarkus para CVE-2026-84180, que demuestran la fuga de excepciones del consumidor HTTP de camel-knative y…
oscerd/cve-2026-85246Reproductor ejecutable de Spring Boot para CVE-2026-85246, que demuestra la divulgación de excepciones del consumidor de camel-mina a través del…
emrekybs/veiled-eyeHerramienta de investigación de identidad OSINT. Pivota desde un correo electrónico, nombre de usuario, teléfono o cartera a través de 46 fuentes…
tridents10/vader-pro-vdrPlataforma de detección y remediación de vulnerabilidades asistida por IA que incluye un agente de endpoint en Go, un panel de control centralizado y…
abraxas/openmeetings-calendar-save-idorApache OpenMeetings 9.1.0 - Alta - Remota - IDOR - El guardado del calendario LOGIN sobrescribe la cita y cierra la sala pública
fazmin/cve-intelInteligencia de seguridad local para el triaje de CVE — 31 herramientas, 25 fuentes, puntuaciones de riesgo y un servidor MCP para agentes de IA,…
gmh5225/miragePlataforma OSINT de microservicios en Rust que automatiza la recopilación, correlación y visualización de inteligencia para inteligencia de amenazas…
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - Alta - Remota - IDOR - ItemIds de listas de reproducción públicas remanentes de GHSA-9x85, luego transmisión no autenticada
abraxas/jellyfin-suggestions-idorJellyfin Server 12.2 - Alta - Remota - IDOR - GET /Items/Suggestions omit-userId vuelca la ruta y los IDs de la biblioteca oculta
abraxas/jellyfin-svg-gzipJellyfin Server 12.2 - Alta - Remota - SSRF - datos gzip:image/png restos de GHSA-cf3c aún obtiene http y file
lascc/dfirhubBusca rutas de artefactos, crea scripts de recolección y convierte reglas Sigma. Todo en un solo lugar.
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisIngeniería inversa de Amadey Loader con x64dbg: resolución dinámica de API, escalada de privilegios de token, hooks de keylogger, captura del…
abraxas/openmeetings-invite-recording-aclApache OpenMeetings 9.1.0 - Alta - Remota - IDOR - Type.USER invitación grabación MP4 ACL
abraxas/openmeetings-kms-unauthApache OpenMeetings 9.1.0 - Alta - Remota - KMS sin autenticación - los docs de docker publican Kurento JSON-RPC en 8888
abraxas/openmeetings-wb-fileid-idorApache OpenMeetings 9.1.0 - Alta - Remota - IDOR - WHITEBOARD fileId plant then room file resource serves bytes
oscerd/cve-2026-78164Prueba de concepto ejecutable para CVE-2026-78164, que demuestra la filtración de secretos cuando los productores HTTP de Apache Camel resuelven…
