Search-That-Hash

➡️ Discord ⬅️ El sistema de descifrado de hashes más rápido pip3 install search-that-hash && sth 🤔 Resumen ¿Cansado de ir a cada sitio web para descifrar tu hash? Search-That-Hash automatiza este proceso en menos de 2 segundos. Search-That-Hash busca en los sitios de cracking de hashes más...

BADministration

BADministration ¿Qué es BADministration? BADministration es una herramienta que interactúa con aplicaciones de gestión o administración desde un punto de vista ofensivo. Intenta proporcionar al personal de seguridad ofensiva una herramienta con la capacidad de identificar y aprovechar estas...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

crawpy

Crawpy 파이썬으로 작성된 또 다른 콘텐츠 검색 도구입니다. 이 도구를 다른 도구와 차별화하는 점: 비동기 HTTP 요청을 빠르게 전송합니다 자동 보정 모드, 자체적으로 필터 적용 추가 플래그를 지원하는 재귀 스캔 모드 보고서 생성, 나중에 결과를 확인할 수 있습니다 여러 URL 스캔 실행 예시 자동 보정 및 재귀 모드를 활성화한 실행 예시 예제 보고서 예제 보고서는 다음에서 확인할 수 있습니다 https://morph3.blog/crawpy/example.html...

rpef

Router Post-Exploitation Framework Currently, the framework includes a number of firmware image modules: 'Verified' - This module is confirmed to work and is stable. 'Unverified' - This module is believed to work or should work with little additional effort, but awaits being tested on a physical...

CVE-2022-24086-RCE

CVE-2022-24086-RCE Herramienta de explotación de CVE-2022-24086 escrita en Python 3 compatible con listas de URL/IPs. Esta descarga incluye una lista de más de 334,300 hosts potencialmente vulnerables según shodan.io y escaneos personales. Esta herramienta NO es gratuita para prevenir el abuso...

CanoP

CanoP CLI A fast, standalone static analysis tool designed specifically to detect vulnerabilities introduced by AI coding assistants. CanoP analyzes your codebase locally to identify security risks in AI-generated code. Features High Signal-to-Noise Ratio : Traditional scanners produce overwhelmi...

CVE-2023-4166

CVE-2023-4166 fofa：通达 OA python3 CVE-2023-4165.py -h python3 CVE-2023-4165.py -u 单个url目标文件 python3 CVE-2023-4165.py -f url.txt Luego verifica la dirección...

CVE-2019-9053

CVE 2019-9053 Detalle Descripción Este código es una implementación de un ataque de inyección SQL ciega basada en tiempo en Python 3. El ataque está diseñado para explotar una vulnerabilidad de inyección SQL en un Sistema de Gestión de Contenidos CMS Made Simple 2.2.8 a través de una solicitud...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script Lite Mode...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

DarkFox

DarkFox Troyano de acceso remoto creado usando WinRar con un instalador ej. firefox y un Reverse Shell de Python incrustado. Edita el archivo client.py configurando la IP y el puerto del servidor atacante en escucha, y la IP y el puerto de cualquier proxy presente en la máquina atacante. Si no ha...

jfrog-CVE-2022-21449

CVE-2022-21449 Resumen Esta herramienta permite realizar un escaneo rápido de archivos de código compilado .jar, .war, etc. para comprobar la vulnerabilidad a CVE-2022-21449 mediante la búsqueda de la cadena que indica el uso del algoritmo ECDSA. La herramienta utiliza Python3 sin requisitos...

SteaLinG

SteaLinG v3.1 Descripción SteaLinG es un framework de pruebas de penetración de código abierto diseñado para ingeniería social Después del hackeo, puedes subirlo al dispositivo de la víctima y ejecutarlo Descargos de responsabilidad: Esto es solo para fines de prueba y solo puede usarse donde se...

RansomwareSim

RansomwareSim Descripción general RansomwareSim es una aplicación de ransomware simulada desarrollada con fines educativos y de formación. Está diseñada para demostrar cómo el ransomware cifra archivos en un sistema y se comunica con un servidor de comando y control. Esta herramienta es...

Scrummage

Scrummage VERSIÓN 3.9 Mejora en la gestión de dependencias migración a Poetry Verificación de tipos más estricta de variables. Mejora del anonimato del archivo de configuración mediante cifrado. Ahora es difícil editar manualmente el archivo de configuración y se recomienda no editarlo manualment...

BLESuite

BLESuite README Overview BLESuite is a python package to make Bluetooth Low Energy BLE device communication more user friendly and enables rapid BLE device testing. Version 2 of BLESuite removes the dependency on PyGattlib and BlueZ and instead uses a modified version of PyBT...

Reconnoitre

Una herramienta de reconocimiento creada para los laboratorios OSCP para automatizar la recopilación de información y la enumeración de servicios mientras crea una estructura de directorios para almacenar resultados, hallazgos y exploits utilizados para cada host, comandos recomendados para...

Dome

DOME - Una herramienta de enumeración de subdominios Ver la versión en español Dome es un script de Python rápido y confiable que realiza un escaneo activo y/o pasivo para obtener subdominios y buscar puertos abiertos. Esta herramienta está recomendada para cazadores de bugs y pentesters en su fa...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester es un script simple de Python que lee un archivo de texto con muchos correos electrónicos y contraseñas, e intenta verificar si esas credenciales son válidas intentando iniciar sesión en los respectivos servidores IMAP. Uso: usage: imaplogintester.py -h -i INPUT -o...