#1Herramientas para identificar, evaluar y priorizar debilidades de seguridad en sistemas y aplicaciones.
Recomendado por Kitploit
hev0x/cve-2021-26084_confluenceExploit de Python para CVE-2021-26084, una vulnerabilidad de inyección OGNL en Confluence Server/Data Center que permite la ejecución remota de…
bandit-haxunit/haxunitHerramienta automatizada de reconocimiento de dominios web y evaluación de seguridad que integra enumeración de subdominios, escaneo de puertos,…
cybereason-public/owlsmMotor de reglas Sigma dentro del kernel de Linux usando eBPF. Enfocado en capacidades de prevención.
straightblast/my-poc-exploitsExploits de PoC que escribí. Están tal cual y no ofreceré soporte.
infobyte/cve-2022-27255Kit automatizado de análisis de firmware y explotación para CVE-2022-27255, un desbordamiento de búfer en SIP ALG del SDK eCos de Realtek que afecta…
emredavut/cve-2025-55182Extensión de Chrome y escáner de Shodan para detectar y demostrar vulnerabilidades de RCE en React Server Components (RSC) y aplicaciones Next.js,…
securityclaw/securityclawUn agente autónomo modular y basado en habilidades para el Centro de Operaciones de Seguridad (SOC) que monitorea datos de OpenSearch/Elasticsearch,…
sailay1996/cve-2020-1337-pocpoc para CVE-2020-1337 (Elevación de Privilegios en Windows Print Spooler)
api0cradle/cve-2023-23397-poc-powershellScript de PowerShell para explotar CVE-2023-23397 enviando o guardando invitaciones de calendario de Outlook maliciosas que provocan fuga de…
uwctcjnwlk/web3-decoderExtensión de Burp Suite para decodificar llamadas JSON-RPC de Ethereum e interacciones con contratos inteligentes, con soporte para múltiples cadenas…
dragonked2/egyscanEgyscan El mejor escáner de vulnerabilidades web; es una potencia de seguridad multifacética diseñada para fortalecer tus aplicaciones web contra…
wh04m1001/cve-2023-21752Prueba de concepto de exploit para CVE-2023-21752, una vulnerabilidad de eliminación arbitraria de archivos en el servicio Windows Backup, con dos…
0xkol/badspinBad Spin: Exploit de escalada de privilegios de Binder de Android (CVE-2022-20421)
catsploit/catsploitHerramienta automatizada de pruebas de penetración que utiliza la Puntuación de Técnicas de Ciberataque (CATS) para seleccionar y ejecutar escenarios…
irsdl/ysonetGenerador de payloads de deserialización para una variedad de formateadores .NET
rynosec/leakeyValida tokens y claves de API filtradas utilizando comprobaciones de firma personalizables basadas en JSON. Diseñado para pentesters y cazadores de…
preempt/credsspUn código que demuestra la CVE-2018-0886
fox-it/cve-2019-1040-scannerEscáner de vulnerabilidades SMB que detecta CVE-2019-1040 mediante el envío de paquetes de autenticación NTLM inválidos, lo que permite ataques de…
