#1Herramientas para recopilar información sobre objetivos e identificar superficies de ataque.
Recomendado por Kitploit
oscerd/cve-2026-85246Reproductor ejecutable de Spring Boot para CVE-2026-85246, que demuestra la divulgación de excepciones del consumidor de camel-mina a través del…
emrekybs/veiled-eyeHerramienta de investigación de identidad OSINT. Pivota desde un correo electrónico, nombre de usuario, teléfono o cartera a través de 46 fuentes…
tridents10/vader-pro-vdrPlataforma de detección y remediación de vulnerabilidades asistida por IA que incluye un agente de endpoint en Go, un panel de control centralizado y…
abraxas/openmeetings-calendar-save-idorApache OpenMeetings 9.1.0 - Alta - Remota - IDOR - El guardado del calendario LOGIN sobrescribe la cita y cierra la sala pública
fazmin/cve-intelInteligencia de seguridad local para el triaje de CVE — 31 herramientas, 25 fuentes, puntuaciones de riesgo y un servidor MCP para agentes de IA,…
gmh5225/miragePlataforma OSINT de microservicios en Rust que automatiza la recopilación, correlación y visualización de inteligencia para inteligencia de amenazas…
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - Alta - Remota - IDOR - ItemIds de listas de reproducción públicas remanentes de GHSA-9x85, luego transmisión no autenticada
abraxas/jellyfin-suggestions-idorJellyfin Server 12.2 - Alta - Remota - IDOR - GET /Items/Suggestions omit-userId vuelca la ruta y los IDs de la biblioteca oculta
abraxas/jellyfin-svg-gzipJellyfin Server 12.2 - Alta - Remota - SSRF - datos gzip:image/png restos de GHSA-cf3c aún obtiene http y file
lascc/dfirhubBusca rutas de artefactos, crea scripts de recolección y convierte reglas Sigma. Todo en un solo lugar.
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisIngeniería inversa de Amadey Loader con x64dbg: resolución dinámica de API, escalada de privilegios de token, hooks de keylogger, captura del…
abraxas/openmeetings-invite-recording-aclApache OpenMeetings 9.1.0 - Alta - Remota - IDOR - Type.USER invitación grabación MP4 ACL
abraxas/openmeetings-kms-unauthApache OpenMeetings 9.1.0 - Alta - Remota - KMS sin autenticación - los docs de docker publican Kurento JSON-RPC en 8888
abraxas/openmeetings-wb-fileid-idorApache OpenMeetings 9.1.0 - Alta - Remota - IDOR - WHITEBOARD fileId plant then room file resource serves bytes
oscerd/cve-2026-78164Prueba de concepto ejecutable para CVE-2026-78164, que demuestra la filtración de secretos cuando los productores HTTP de Apache Camel resuelven…
yslxotwod/imsistingKit de herramientas de seguridad celular GTK4 y CLI con 57 módulos para la interfaz aérea 2G GSM, 3G UMTS, 4G LTE y 5G NR, red central, identidad…
abraxas/pfsense-rss-file-redirectpfSense CE 2.9.0-DEVELOPMENT - Medio - Remoto - Lectura de archivos - Redirección RSS file://
pennacle-security/summitPlataforma de código abierto para pruebas de seguridad web: proxy, escáner y fuzzer en una sola CLI. Por Pennacle Security.
