#1Herramientas de propósito general, frameworks y entornos que apoyan diversos flujos de trabajo y tareas de ciberseguridad.
Recomendado por Kitploit
abraxas/opnsense-lockout-factory-ipOPNsense 26.7.6 - Alta - Remota - Privilegio residual - Bloqueo de fábrica de IP
abraxas/opnsense-ntp-gps-fudgeOPNsense 26.7.6 - Alta - Remota - Inyección de línea de configuración - NTP GPS fudge
abraxas/opnsense-tunables-loaderOPNsense 26.7.6 - Alta - Remota - Inyección de línea de configuración - cargador de tunables
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 - Alta - Remota - Privilegio residual - UidField uid 0
abraxas/spark-connect-archive-fragmentApache Spark 4.2.0 - Alta - Remota - Escritura de archivos - Connect archives hash-fragment dest
abraxas/spark-connect-copy-localApache Spark 4.2.0 - Alta - Remota - Escritura de archivos - Sesión Connect SET copyFromLocalToFs.allowDestLocal
legit-labs/gh-legitifyExtensión de GitHub CLI para ejecutar "legitify"
abraxas/gitea-artifact-v4-readallPrueba de concepto y laboratorio para un DoS de artefacto v4 de Gitea Actions: io.ReadAll sin límites en parseProtobufBody permite que un token de…
abraxas/gitea-public-only-pat-orgPrueba de concepto de laboratorio para un bypass de autorización en Gitea donde un PAT solo público con write:organization crea una organización…
abraxas/gitea-restore-file-openPrueba de concepto para una inclusión de archivos locales file:// en la restauración de repositorios de Gitea (CWE-73) que copia los destinos de…
abraxas/gitlab-gitaly-fetch-ssrfPrueba de concepto y laboratorio para un SSRF de fetch de Gitaly en GitLab CE 19.4.1: los importadores de GitHub/Bitbucket omiten el pinning de…
abraxas/n8n-databricks-path-joinPrueba de concepto para un path-traversal (CWE-22) en n8n en nodos de Databricks: la entrada de webhook no autenticada escapa de la ruta de Genie…
abraxas/n8n-function-vm2Prueba de concepto y laboratorio para un escape de sandbox de n8n 2.42.0: los nodos ocultos Function/FunctionItem ejecutan JS en el proceso…
abraxas/uptime-kuma-setup-toctouPrueba de concepto de una condición de carrera TOCTOU en la configuración inicial de Socket.IO de Uptime Kuma, que permite a un atacante no…
abraxas/kafka-connect-filestream-winKafka Connect 4.3.1 - High - Windows FileStream classpath leftover - unauth file read/write
xv4l3x/hermitInspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…
osint-experts-society/consensus-osint🔎 Username, email & phone OSINT — 9,700+ lookup checks from 19 projects, with profile enrichment, bulk searches, evidence graphs and expert-reviewed…
vqkro/ddossnakeGo load and stress testing tool with L7 HTTP and L4 raw TCP/UDP modes, multi-threaded workers, live rate graph, and a Windows GUI plus cross-platform…
