Loki

Loki Loki is a simple R emote A ccess T ool. Loki uses RSA-2048 with AES-256 to keep your communication with infected machines secure. Disclaimer THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,...

zip-shotgun

ZIP Shotgun Utility script to test zip file upload functionality and possible extraction of zip files for vulnerabilities aka Zip Slip. Idea for this script comes from this post on Silent Signal Techblog - Compressed File Upload And Command Execution and from OWASP - Test Upload of Malicious File...

pe2pic

English || 简体中文 pe2pic Small visualizator for PE files Getting started Install the dependencies by: pip install -r requirements.txt Usage usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show this help message and exit --infile...

Admin-Scanner

Admin-Scanner Buscador de Paneles de Administración de Sitios Web ¿Cómo Instalar? Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner ¿Cómo Instalar? Termux/Android pkg update && pkg...

pyrexecd

PyRexecd PyRexecd is a standalone SSH server for Windows. Features: Standalone Win32 app not a service that resides in SysTray. Supports a single user / pubkey auth only. Notifies incoming connections via popup. Sends/Receives the clipboard text via stdin/stdout. PyPI Project page:...

kubestriker

Una herramienta de auditoría de seguridad ultrarrápida para kubernetes!! Resumen y Trayectoria de Kubestriker Kubestriker es una herramienta independiente de la plataforma diseñada para abordar problemas de seguridad del clúster de Kuberenetes debidos a configuraciones incorrectas y ayudará a...

flopz

Flopz - Liberación de Firmware en Python Flopz es un conjunto de herramientas ensamblador escrito en Python puro. Úsalo para: Crear shellcode para sistemas embebidos Parchear dinámicamente grandes colecciones de binarios Instrumentar imágenes de firmware, para depuración y fuzzing Actualmente,...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

Whoisleak

Whoisleak Esta herramienta consulta los correos electrónicos que registraron el dominio y verifica si fueron filtrados en alguna filtración de datos. Para instalar $ apt-get install nodejs-legacy $ pip install -r requirements.txt Ejemplo de uso python whoisleak.py -u securityattack.com.br Contact...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

Metaforge

Metaforge "Una herramienta OSINT que analiza metadatos y genera informes dinámicos" https://chriswmorris.github.io/Metaforge/ Proyecto de Diseño Senior 2019 - Por Chris Morris y Collin Mockbee Una aplicación Python3 para sistemas operativos basados en Unix Nota: Metaforge requiere al menos la...

amun

Amun Amun fue el primer honeypot de baja interacción basado en Python, siguiendo los conceptos de Nepenthes pero extendiéndolos con una emulación más sofisticada y un mantenimiento más sencillo. Requisitos Pyhon = 2.6 aún sin soporte para Python3 opcional Python Psyco disponible en...

Pyramid

Pyramid ¿Qué es? Pyramid está compuesto por: 1. un servidor HTTP/S en Python que puede entregar archivos cifrados chacha, xor 2. módulos de Python que pueden cargar dependencias en memoria de herramientas ofensivas como Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI, pythonmemorymodule,...

DockerENT

DockerENT DockerENT es una herramienta activE de escaneo de seguridad de aplicaciones en tiempo de ejecu ción herramienta RAST. Es un marco de trabajo basado en plugins escrito en Python. Viene con una aplicación CLI y una interfaz web limpia escrita con StreamLit. DockerENT ha sido diseñado para...

SqliSniper

Características • Instalación • Uso • Ejecutar SqliSniper • Contribuir • SqliSniper es una herramienta robusta en Python diseñada para detectar inyecciones SQL ciegas basadas en tiempo en cabeceras de solicitudes HTTP. Mejora el proceso de evaluación de seguridad al escanear rápidamente e...

AzSubEnum

AzSubEnum - Enumeración de Subdominios de Servicios Azure AzSubEnum es una herramienta especializada de enumeración de subdominios adaptada para servicios de Azure. Esta herramienta está diseñada para buscar e identificar meticulosamente subdominios asociados con varios servicios de Azure. Median...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

AndBug

======================================= AndBug -- Un depurador Android scripteable AndBug es un depurador orientado a la máquina virtual Dalvik de la plataforma Android, diseñado para ingenieros inversos y desarrolladores. Utiliza las mismas interfaces que el plugin de depuración de Eclipse de...

Contentful <=2020-05-21 - Cross-Site Scripting

Contentful through 2020-05-21 for Python contains a reflected cross-site scripting vulnerability via the api parameter to the-example-app.py. id: CVE-2020-13258 info: name: Contentful alert...

Twisted - Open Redirect & XSS

Twisted is an event-based framework for internet applications, supporting Python 3.6+. The Twisted web framework's redirectTo function is vulnerable to reflected XSS if an attacker can control the redirect URL. This template tests for an open redirect and XSS vulnerability in the URL parameter...