#1Herramientas para identificar, evaluar y priorizar debilidades de seguridad en sistemas y aplicaciones.
Recomendado por Kitploit
stong/cve-2020-15368CVE-2020-15368, también conocido como "Cómo explotar un controlador vulnerable"
rip1s/cve-2017-11882El exploit CVE-2017-11882 acepta comandos/códigos con una longitud máxima de más de 17k bytes.
numencyber/vulnerability_pocColección de exploits de prueba de concepto y análisis técnicos para CVEs de alto impacto, que abarcan corrupción de memoria del navegador, RCE en…
jas502n/cve-2019-13272Linux 4.10 < 5.1.17 PTRACE_TRACEME root local
noperator/cve-2019-18935Exploit RCE para una vulnerabilidad de deserialización JSON de .NET en Telerik UI para ASP.NET AJAX.
cyberark/pipeviewerUna herramienta que muestra información detallada sobre tuberías con nombre en Windows.
pompelmi/pompelmiClamAV antivirus scanning para Node.js — escanea cargas de archivos con una sola llamada a función. Cero dependencias. Veredictos de Symbol tipados.…
dwisiswant0/ppfuzzUna herramienta rápida para escanear vulnerabilidades de contaminación de prototipos del lado del cliente escrita en Rust. 🦀
americo/sqlifinderEscáner de vulnerabilidades de inyección SQL creado con Python
portswigger/active-scan-plus-plusExtensión de Burp Suite que amplía el escaneo activo y pasivo con comprobaciones de ataques de encabezado de host, XXE, inyección de código y CVE…
rajanagori/nightingaleNightingale Docker for Pentesters es un entorno Dockerizado integral diseñado para pruebas de penetración y evaluación de vulnerabilidades. Viene…
micro-joan/blackstoneGenerador automatizado de informes de pentesting con base de datos de vulnerabilidades, clasificación de severidad y recopilación de información del…
davidbuchanan314/nxloaderMi primera aplicación Android: ejecuta payloads de Fusée Gelée desde Android estándar (CVE-2018-6242)
jaeles-project/jaeles-signaturesFirma por defecto para Jaeles Scanner
rxwx/cve-2018-0802PoC Exploit para CVE-2018-0802 (y opcionalmente CVE-2017-11882)
ucsb-seclab/dr_checkerDR.CHECKER : Una herramienta sólida de detección de vulnerabilidades para controladores del kernel de Linux
danmcinerney/pentest-machineAutomatiza algunas tareas de pentest mediante el archivo xml de nmap
trailofbits/testing-handbookManual de Pruebas de Trail of Bits - appsec.guide
