akto

...

Certify

Certify Certify es una herramienta en C para enumerar y abusar de configuraciones incorrectas en los Servicios de Certificados de Active Directory AD CS. @harmj0y y @tifkin son los autores principales de Certify y de la investigación asociada sobre AD CS blog y whitepaper. Tabla de Contenidos...

dns-black-cat

DNS-Black-CatDBC Kit multiplataforma para un shell DNS C2C interactivo. Usando DNS-Black-Cat, podrá ejecutar comandos del sistema en modo shell a través de un canal encubierto completamente cifrado. Servidor Portado como un script de Python, que actúa como servidor DNS con las funcionalidades...

blackhat-python3

Python 3 "Black Hat Python" Source Code Source code for the book "Black Hat Python" by Justin Seitz. The code has been fully converted to Python 3, reformatted to comply with PEP8 standards and refactored to eliminate dependency issues involving the implementation of deprecated libraries. Althoug...

firefly

Firefly es un fuzzer avanzado de caja negra y no solo una herramienta estándar de descubrimiento de activos. Firefly ofrece la ventaja de probar un objetivo con una gran cantidad de comprobaciones integradas para detectar comportamientos en el objetivo. Ventajas Uso intensivo de gorutinas y...

drAFL

drAFL El AFL original admite fuzzing guiado por cobertura de caja negra usando el modo QEMU. Recomiendo probarlo primero y si no funciona, puedes probar esta herramienta. Además, puede que quieras probar Manul que admite fuzzing de binarios de caja negra en Windows y Linux. Uso Debes especificar...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

cve-2022-31813

CVE-2022-31813 Verificador de Vulnerabilidad Autor : Derek Odiorne GitHub : @dodiorne Versión : 1.2 Última actualización : 21 de mayo de 2025 Técnica MITRE ATT &CK: T1190 – Explotar aplicación pública 🧠 Descripción Esta herramienta es un escáner de vulnerabilidades de caja negra para detectar...

Black-Tool

Black-Tool Black-Tool v5.5.5 New ¡Instala las herramientas y comienza a hackear! Black-Tool root@kitploit: ███████████ ████ █████ ███████████ ████ ░░███░░░░░███░░███ ░░███ ░█░░░███░░░█ ░░███ ░███ ░███ ░███ ██████ ██████ ░███ █████ ░ ░███ ░ ██████ ██████ ░███ ░██████████ ░███ ░░░░░███ ███░░███...

CANToolz

CANToolz alias YACHT Otra Herramienta de Hacking de Automóviles CANToolz es un framework para analizar redes y dispositivos CAN. Proporciona múltiples módulos que pueden encadenarse usando el sistema pipe de CANToolz y ser utilizados por investigadores de seguridad, probadores de seguridad...

Home-Network-Vulnerability-Assessment

Home-Network-Vulnerability-Assessment Auditoría de seguridad y análisis de vulnerabilidades CVE-2014-3566 y CVE-2010-2333 en la infraestructura de red local y router residencial. Auditoría de Seguridad y Análisis de Vulnerabilidades en Router Residencial Descripción del Proyecto Este proyecto...

project-black

Proyecto Black Control de alcance, escáner de alcance y rastreador de progreso para trabajar más fácilmente en un proyecto de bug bounty o pentest Anatoly Ivanov de Positive Technologies ¿Para qué sirve esta herramienta? La herramienta fomenta un trabajo más metódico en pentest/bugbounty,...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

m3

m3 Un marco de emulación de bots de Android simple y escalable. Se puede encontrar una explicación detallada aquí. Este proyecto se publicó por primera vez en Black Hat Europe 2021's Arsenal. Además de la documentación en el código tanto en línea como JavaDoc, se puede aprender más sobre cómo...

DakshSCRA

Daksh SCRA Asistente de Revisión de Código Fuente Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com root@kitploit: Acerca de Daksh SCRA La herramienta Daksh SCRA Source Code Review Assist está diseñada para mejorar la eficiencia del proceso de...

AWSGoat

AWSGoat : Una infraestructura AWS malditamente vulnerable Comprometer la infraestructura en la nube de una organización es como sentarse sobre una mina de oro para los atacantes. Y a veces, una simple mala configuración o una vulnerabilidad en aplicaciones web es todo lo que un atacante necesita...

nerve

Motor de Explotación, Reconocimiento y Vulnerabilidades de Red N.E.R.V.E Tabla de Contenidos Continuous Security About NERVE What is NERVE Features Prerequisites Installation Deployment Recommendations Installation - Docker Installation - Bare Metal Installation - Multi Node Upgrade Security Usag...