
MAD-CAT
MAD-CAT (Meow Attack Data Corruption Automation Tool) es una herramienta de seguridad integral diseñada para simular ataques de corrupción de datos…

MAD-CAT (Meow Attack Data Corruption Automation Tool) es una herramienta de seguridad integral diseñada para simular ataques de corrupción de datos…

Rastreador web de Pastebin en Python que devuelve una lista de pastebins públicos que contienen palabras clave

Inyecta un keylogger en JavaScript en páginas WebView2 para capturar pulsaciones de teclas y exfiltrar cookies de sesiones de autenticación de…

Volcado de Credenciales Protegidas por App Bound & Cookies sin Privilegios

Plataforma abierta para el modelado, la recopilación y el intercambio de conocimiento.

Syncord es una herramienta de sincronización y almacenamiento de archivos basada en CLI que utiliza Discord como almacenamiento de archivos cifrado.

Encuentra credenciales en capturas de pantalla, guárdalas en tu gestor de secretos y redáctalas irreversiblemente de la imagen — local, sin conexión,…

ApacheSKywalking SQLi para leer archivos sensibles

Un script de bash que automatiza la exfiltración de datos a través de DNS en caso de que tengamos ejecución ciega de comandos en un servidor con…

[No CVE] Apache Solr Lectura Arbitraria de Archivos

El código fuente de CIA Hive tal como fue publicado por Wikileaks

Un backdoor de Windows con todas las funciones que utiliza el correo electrónico como servidor C&C

Escanea instancias de ServiceNow en busca de configuraciones incorrectas del plugin widget-simple-list que exponen datos a través de la API, con…

Ejemplos de Jupyter notebooks que consultan las API de VulnCheck para trazar cronologías de explotación, vulnerabilidades explotadas conocidas y…