vortex

🚩 This is the public repository of vortex, for latest version and updates please consider supporting us through https://porchetta.industries/ Vortex VPN Overall Reconnaissance, Testing, Enumeration and Exploitation Toolkit 🚩 Sponsors If you want to sponsors this project and have the latest update...

toastnotify-bof

toastnotify-bof Un archivo de objeto Beacon BOF para enviar notificaciones emergentes de Windows. Se complementa con la entrada del blog para contexto completo y casos de uso. subcomandos getaumid Enumera los AUMID IDs de modelo de usuario de aplicación registrados en el sistema. Úsalo para...

awsEnum

awsEnum Enumera servicios de AWS! sin ruidos awsEnum es un script de Python que enumera servicios de AWS a través de la credencial proporcionada. :book: Tabla de Contenidos Tabla de Contenidos 1. Captura de pantalla 2. Descargo de responsabilidad 3. Características 4. Requisitos previos 5. Cómo...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

Offensive-OSINT-Tools

Herramientas Ofensivas de OSINT Este repositorio contiene herramientas y enlaces que se pueden usar durante OSINT en Pentest o Red Team. Actualmente, existen numerosas listas increíbles con montones de herramientas, pero los especialistas en Seguridad Ofensiva a menudo no necesitan una selección...

CVE-2016-6210-Exploit

Esta es la primera versión del exploit "armado" para CVE-2016-6210 Antecedentes: Publicado por Eddie Harari en Full Disclosure http://seclists.org/fulldisclosure/2016/Jul/51 Resumen breve: Al enviar contraseñas grandes, un usuario remoto puede enumerar usuarios en un sistema que ejecuta SSHD. Est...

warf

WARF: Framework de Reconocimiento de Aplicaciones Web Probar WARF root@kitploit: Username: demo Password: demopass ⚠️ Dado que las aplicaciones de Heroku se ejecutan en contenedores ligeros llamados dynos, cualquier cambio en el sistema de archivos mientras el dyno está en funcionamiento solo dura...

Egresser

Egresser Author: [email protected] Copyright: Cyberis Limited 2013 License: GPLv3 See LICENSE Client/server scripts designed to test outbound egress firewall rules. Description Egresser is a tool to enumerate outbound firewall rules, designed for penetration testers to assess whether egress...

twiga

Twiga Una herramienta que enumera dispositivos Android para obtener información útil para comprender su funcionamiento interno y para el desarrollo de exploits. Soporta android 4.2 a android 7.1.1 Requisitos La versión más actual de ADB debe estar en tu PATH y completamente funcional El nombre de...

linkedin2username

linkedin2username Herramienta OSINT: Genera listas de nombres de usuario a partir de empresas en LinkedIn. Esto es un web scraper puro, no se requiere clave API. Usas tu nombre de usuario y contraseña válidos de LinkedIn para iniciar sesión, y creará varias listas de posibles formatos de nombre d...

Seatbelt

Seatbelt Seatbelt es un proyecto en C que realiza una serie de 'comprobaciones de seguridad' orientadas al reconocimiento del host, relevantes tanto desde perspectivas ofensivas como defensivas. El script HostEnum.ps1 de @andrewchiles y Get-HostProfile.ps1 de @tifkin sirvieron de inspiración para...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

N4xD0rk

N4xD0rk Listando subdominios de un dominio principal utilizando la técnica llamada Hacking con motores de búsqueda. Instalación Puedes descargar la última versión de N4xD0rk clonando el repositorio de GitHub: root@kitploit: git clone https://github.com/n4xh4ck5/N4xD0rk.git Instala las dependencia...

nimux

Kit de enumeración de red y ejecución remota en Nim puro nimux - Kit de herramientas nativas para operadores nimux es una superficie de comandos nativa para evaluaciones de seguridad autorizadas. Combina enumeración de red, descubrimiento web ligero, validación de credenciales, operaciones de...

ActiveReign

ActiveReign ⚠️ Gracias por su apoyo. Este proyecto ya no se mantiene públicamente. Antecedentes Hace un tiempo me retaron a escribir una herramienta de descubrimiento con Python3 que pudiera automatizar el proceso de encontrar información sensible en recursos compartidos de archivos de red. Despué...

ore_react2shell_scanner

Investigación de Seguridad Rapticore - Escáner React2Shell Un conjunto de herramientas de evaluación de seguridad desarrollado por el Equipo de Investigación de Seguridad de Rapticore para detectar vulnerabilidades en React Server Components RSC, incluyendo CVE-2025-55182 React2Shell, una...

neet

NEET - Herramienta de Enumeración y Explotación de Redes Neet es una herramienta flexible y multi-hilo para pruebas de penetración en redes. Se ejecuta en Linux y coordina el uso de numerosas otras herramientas de red de código abierto, con el objetivo de recopilar la mayor cantidad posible de...

CloudPrivs

CloudPrivs Tengo credenciales, ¿y ahora qué? Resumen CloudPrivs es una herramienta que aprovecha el poder existente de SDKs como Boto3 para forzar por fuerza bruta los privilegios de todos los servicios en la nube y determinar qué permisos existen para un conjunto dado de credenciales. Esta...

ReconNote

ReconNote Marco de Automatización de Reconocimiento de Seguridad para Aplicaciones Web Toma la entrada del usuario como un nombre de dominio y maximiza la superficie de ataque listando los activos del dominio como: Subdominios de - Amass, findomain, subfinder y subdominios resolubles usando...

tangalanga

Tangalanga Escáner de conferencias Zoom. Este escáner verificará un ID de reunión aleatorio y devolverá información si está disponible. Instalación Primero intenta ver si hay alguna versión precompilada para la fecha: https://github.com/elcuervo/tangalanga/releases. Estas versiones ya tienen un...