athena

Dive into a new Pentesting Experience with Athena OS 🏅Born for InfoSec Professionals, Bug Bounty Hunters, Passionate Students and Spicy Hackers🏅 💞 Get Athena OS Now! 💞 Click Docker icon above to explore Athena OS Docker containers! Click the icon above to explore Athena OS WSL in Microsoft Store...

ApiHunter

Support Development If this project helps your work, support ongoing maintenance and new features. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. 🎯 ApiHunter 📺 Video Demo Click to watch the full demo on YouTube 🖥️ Desktop App...

cloud-custodian

Cloud Custodian c7n Cloud Custodian, también conocido como c7n, es un motor de reglas para gestionar cuentas y recursos de nube pública. Permite a los usuarios definir políticas para habilitar una infraestructura de nube bien gestionada, que sea segura y optimizada en costos. Consolida muchos de...

mimosa

Mimosa Descripción Reinicios de sistemas, volcado de bases de datos, solía llamarse SecureCoding, ahora se entrega a juniors, y finalmente reescrito por completo. Este es un núcleo de código abierto; excluye controles administrativos. Características Muchos desafíos Referencias a la cultura pop...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

Heptagram

Heptagram Este proyecto se utiliza para recopilar los EXP/POC divulgados en Internet y proporcionar soporte de proyecto para el equipo de seguridad de Heptagram...

v0lt

v0lt v0lt is an attempt to regroup every tool I used/use/will use in security CTF, Python style. A lot of exercises were solved using bash scripts but Python may be more flexible, that's why. Nothing to do with Gallopsled. It's a toy toolkit, with small but specific utils only. This project is no...

RelayKing-Depth

RelayKing v1.10 Dominate the domain. Relay to royalty. RelayKing is a comprehensive relay detection and enumeration tool designed to identify relay attack opportunities in Active Directory environments. Actual reporting options. Comprehensive attack coverage. Find the hidden relay vectors and...

telegram_bbbot

telegrambbbot Telegram Bug Bounty Bot https://telegram.me/bugbountychannel History This bot adopted special for deploying to Heroku General purposes of this got - "Be helpful for infosec community!" Bot use https://github.com/maddevsio/bbcrawler for fetching information Used heroku...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 es un sandbox que puede ejecutar código no confiable con los módulos integrados de Node permitidos en la lista blanca. Instalaciónsh npm instal...

CVE-2024-38856

nuclei -t CVE-2024-38856.yaml -u https://target...

semgrep-rules

semgrep-rules de elttam Bienvenido al repositorio público de reglas semgrep...

offensive-security-adversary-emulation

Proyecto 5 — Seguridad Ofensiva y Emulación de Adversarios Parte de un arco de SOC de laboratorio doméstico de 5 proyectos: construir → detectar y enriquecer → investigar → monitorizar y cazar → atacar y verificar de forma cruzada. Este proyecto añade la mitad que faltaba del panorama de los...

free-interactive-ai-training-materials

All the files got moved under the official project organization. Please feel free to contribute to this repo: https://github.com/ransomleak/training-security-awareness...

dump

Dump Este repositorio contiene proyectos muertos o sin terminar, pequeños scripts o cosas que no merecen un repositorio propio. Contenidos git-gat : script de post-explotación para encontrar repositorios git privados Infinity abandonado : encuentra el número de teléfono de cualquier usuario de...

lscript

El script lazy no se ha actualizado por un tiempo debido a que he estado muy ocupado con mi vida. Intentaré subir una actualización cuando encuentre tiempo Bienvenido al script LAZY v2.1.4 Un video hecho por Hackersploit : https://www.youtube.com/watch?v=oBpo5sElrMY Un video hecho por sstec:...

arachni

Notice Arachni has become obsolete, try out its next-gen successor Ecsypno Spectre Scan! Arachni - Web Application Security Scanner Framework Version | 1.6.1.3 ---|--- Homepage | http://arachni-scanner.com Blog | http://arachni-scanner.com/blog Github | http://github.com/Arachni/arachni...

grapefruit

Grapefruit: suite de código abierto para pruebas de seguridad móvil Kit de herramientas de instrumentación de aplicaciones móviles en tiempo de ejecución impulsado por Frida. Inspecciona, engancha y modifica aplicaciones móviles a través de una interfaz basada en web. ¡Ahora es compatible tanto c...

openclaw-security-monitor

OpenClaw Security Monitor Proactive security monitoring, threat scanning, and real-time visibility for OpenClaw deployments. Detects threats from the ClawHavoc campaign 824+ malicious skills, AMOS stealer , Vidar infostealer , GhostSocks proxy malware, ClawJacked WebSocket brute-force, workspace...