kerbrute

Kerbrute Una herramienta para realizar rápidamente fuerza bruta y enumerar cuentas válidas de Active Directory a través de la Pre-Autenticación de Kerberos. Obtén los últimos binarios desde la página de lanzamientos para empezar. Antecedentes Esta herramienta surgió de unos scripts en bash que...

Loracrack

Loracrack - LoRaWAN session cracker A PoC for exploiting weak or shared Application Keys Created by Sipke Mellema of Applied Risk This is a Proof-of-Concept for demonstrating the dangers of using the same AppKey on multiple LoRaWAN nodes. This repository holds a toolbox for cracking LoRaWAN sessi...

Zydra

Zydra Zydra es una herramienta de recuperación de contraseñas de archivos y un cracker de archivos shadow de Linux. Utiliza el método de búsqueda por diccionario o fuerza bruta para descifrar contraseñas. Archivos Soportados Archivos RAR Archivos ZIP heredados Archivos PDF Archivos shadow de Linu...

CloudFail

CloudFail CloudFail es una herramienta de reconocimiento táctico que tiene como objetivo recopilar suficiente información sobre un objetivo protegido por Cloudflare con la esperanza de descubrir la ubicación del servidor. Utilizando Tor para enmascarar todas las solicitudes, la herramienta...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool es una herramienta de pruebas de penetración de código abierto que evalúa la seguridad de bases de datos Oracle de forma remota. Ejemplos de uso de ODAT: Tiene una base de datos Oracle...

words-scraper

Words Scraper Web scraper basado en Selenium para generar listas de contraseñas. Instalación root@kitploit: Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH ...

dnsenum

README - dnsenum.pl VERSIÓN: 1.2.4 script perl multihilo para enumerar información DNS de un dominio y para descubrir bloques de IP no contiguos. OPERACIONES: root@kitploit: 1 Obtener la dirección del host registro A. 2 Obtener los servidores de nombres multihilo. 3 Obtener el registro MX...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: root@kitploit: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on...

dnssearch

dnssearch Este software es una herramienta de enumeración de subdominios. Propósito dnssearch toma un dominio de entrada parámetro -domain y una lista de palabras parámetro -wordlist, luego realiza solicitudes DNS concurrentes usando las líneas de la lista de palabras como subdominios, probando p...

enumdb

enumdb Enumdb es una herramienta de fuerza bruta y post-explotación para bases de datos relacionales MySQL y MSSQL. Cuando se proporciona una lista de nombres de usuario y/o contraseñas, recorre cada host buscando credenciales válidas. De forma predeterminada, enumdb utiliza las credenciales reci...

sharingan

Sharingan Sharingan es una multiherramienta de reconocimiento para seguridad ofensiva / bug bounty WIP, ¿alguna vez lo terminaré? Quién sabe Clonación para desarrollo Fuera de tu gopath git clone https://github.com/leobeosab/sharingan Instalación go get...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Automatice el proceso de análisis de registros de servidores web con el Analizador de Registros Web en Python. Esta potente herramienta está diseñada para mejorar la seguridad mediante la identificación y detección de varios tipos de ciberataques en los registros de su...

win-brute-logon

Aviso 1: Nos complace anunciar que nuestra herramienta actual se ha portado a una versión de PowerShell. Esto significa que los usuarios ahora pueden acceder y usar la herramienta directamente desde la línea de comandos de PowerShell, lo que la hace aún más conveniente y eficiente de usar. Creemo...

intelspy

Realiza escaneos automatizados de reconocimiento de red para recopilar inteligencia de red. IntelSpy es una herramienta de inteligencia de red multi-hilo que realiza enumeración automatizada de servicios de red. Lleva a cabo escaneos de detección de hosts activos, escaneos de puertos, escaneos de...

mass-bruter

Mass Bruter Fuerza bruta masiva de protocolos de red Información POC simple para forzar rápidamente servicios comunes en una gran escala de red. Comprobará credenciales por defecto en ftp, ssh, mysql, mssql...etc. Esto fue creado únicamente con fines de pruebas de penetración autorizadas. Cómo...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

ncrack

ncrack Ncrack es una herramienta de craqueo de autenticación de red de alta velocidad. Fue construida para ayudar a las empresas a asegurar sus redes probando proactivamente todos sus hosts y dispositivos de red en busca de contraseñas débiles. Los profesionales de seguridad también confían en...

Shreder

Shreder Shreder es una potente herramienta de fuerza bruta de contraseñas para el protocolo SSH multihilo. Características Adivinación de contraseñas muy rápida, solo una contraseña en 0.1 segundos. Optimizado para listas de contraseñas grandes, Shreder prueba 1000 contraseñas en 1 minuto y 40...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 fue descubierto por glazunov, y puedes encontrar el RCA en su informe versión de chrome: 117.0.5938.62 en linux de v8ctf. Elegí un método muy inestable. Para evadir ASLR, usa muchos iframes con diferentes dominios en main.html para probar por fuerza bruta una dirección...

temcrypt

El cifrado de próxima generación Prueba temcrypt en la Web → temcrypt SDK Enfocado en proteger datos altamente sensibles, temcrypt es un mecanismo avanzado de cifrado evolutivo de múltiples capas que ofrece complejidad escalable con el tiempo y es resistente a los ataques comunes de fuerza bruta...