
InfraGuard
InfraGuard es un Proxy y Gestor de Redirección de Comando y Control que protege tu Infraestructura de Red Team contra la atribución de amenazas.

InfraGuard es un Proxy y Gestor de Redirección de Comando y Control que protege tu Infraestructura de Red Team contra la atribución de amenazas.

PoC simulado para CVE-2025-2783 — una vulnerabilidad de escape de sandbox en el Mojo IPC de Chrome. Incluye entrega de phishing, fuzzing de memoria,…

Pequeña cosa montada rápidamente para demostrar esta CVE

Análisis exhaustivo y prueba de concepto para CVE-2025-6218 - Vulnerabilidad de path traversal y RCE en WinRAR que afecta a las versiones 7.11 y…

Exploit XSS-a-RCE para Wonder CMS 3.2.0–3.4.2 con inyección automatizada de temas, despliegue de webshell PHP, shell inversa y robo de cookies…

Swagger UI (CVE-2018-25031) POC, [HTMLi, XSS].

SignHere es una implementación de CVE-2017-11882. SignHere es un constructor de documentos rtf maliciosos y payloads de VBScript.

Este script puede usarse para obtener acceso a la cuenta Samsung de una víctima si tienen una versión específica de Samsung Members instalada en su…

CVE-2023-21716 - Microsoft Word RTF fonttbl Heap Corruption RCE exploit with reverse shell payload

Un repositorio de prueba de concepto que muestra cómo un servidor MCP no confiable puede robar literalmente todo...

Capa ligera de Detección y Respuesta para Agentes (ADR) para agentes de IA — protege comandos, archivos y solicitudes web. Parte de Gen Agent Trust…

Servidor de archivos en un solo binario (single-binary), rico en funciones, para equipos rojos y desarrolladores. HTTP/S · WebDAV · FTP/SFTP · SMB ·…

Asistente de interacción en LinkedIn impulsado por IA

PhishCollector es un marco de investigación para recolectar, analizar y rastrear sitios de phishing.

Esta es una prueba de concepto para abusar de "fsmonitor" contra IDE.

Hackeando sistemas con la automatización de ataques PasteJacking.

ISeeYou es una herramienta Bash y Javascript para encontrar la ubicación exacta de los usuarios durante campañas de ingeniería social o phishing.…

Proyecto que reúne varias herramientas de pentest