spiderfoot

SpiderFoot es una herramienta de automatización de inteligencia de código abierto OSINT. Se integra con casi todas las fuentes de datos disponibles y utiliza una variedad de métodos para el análisis de datos, facilitando la navegación de esos datos. SpiderFoot tiene un servidor web integrado para...

Hale

Acerca de Hale es un monitor/espía de command & control para botnets con un diseño modular que facilita el desarrollo de nuevos módulos para monitorizar nuevos protocolos usados por servidores C&C. Hale incluye monitores IRC y HTTP desarrollados con Twisted para manejar la escalabilidad de un gra...

AndroidClient

AndroidClient A client-based remote administration tool to be used for communication with a web-interface. The provided source code may be used freely. No license needed. Enjoy! Note: It's recommended to use Android Studio 3.2 Canary or up to compile the source. Visit: http://revcode.eu for more...

Grawler

Grawler - v1.0 Este proyectoya no se mantiene. Grawler es la mejor herramienta jamás creada, diseñada para automatizar los dorks de Google. Es una herramienta escrita en PHP que viene con una interfaz web que automatiza la tarea de usar dorks de Google, extrae los resultados y los almacena en un...

BigFinger

CVE-2023-46747 - Big-IP RCE No autenticado Este es un script de Python3 para explotar la vulnerabilidad de ejecución remota de código no autenticado CVE-2023-46747 en dispositivos F5 BIG-IP a través de la interfaz TMUI. Básicamente, si esta vulnerabilidad impacta, obtienes una shell sin...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

Vol3xp

Vol3xp, Plugins de Volatility 3 Explorer WinObj - Explorador de Objetos del Kernel de Windows, una mejora de https://github.com/kslgroup/WinObj para Volatility 3 winobj.py WinObj muy similar a WinObj Sysinternals También es compatible con Struct Analyzer y WinObjGui de VolExp. RAMMap - Mapeo de...

inception

Nota: Esta herramienta ya no está en desarrollo activo; por favor, mira PCILeech en su lugar. INCEPTION Inception es una herramienta de manipulación de memoria física y hacking que explota DMA basado en PCI. La herramienta puede atacar a través de FireWire, Thunderbolt, ExpressCard, PC Card y...

CVE-2023-28432

CVE-2023-28432 Vulnerabilidad de divulgación de información sensible en la interfaz verify de MiniO CVE-2023-28432 Nombre chino: MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432） Descripción : MinIO es un servicio de almacenamiento de objetos de código abierto compatible con la API de Amazon S3 que puede...

cli

HTTPie CLI: cliente HTTP amigable para la era de las API HTTPie pronunciado aitch-tee-tee-pie es un cliente HTTP de línea de comandos. Su objetivo es hacer que la interacción con la línea de comandos con servicios web sea lo más amigable posible. HTTPie está diseñado para pruebas, depuración e...

burpcommander

burpcommander Interfaz de línea de comandos en Ruby para la API REST de Burp Suite Uso burpcommander VERSIÓN: 1.0.1 - ACTUALIZADO: 29/08/2018 -t, --target Dirección IP Por defecto 127.0.0.1 -p, --port Número de puerto Por defecto 1337 -k, --key Clave API Si necesita una clave API, especifíquela...

CVE-2025-31161

Herramienta de Explotación CVE-2025-31161 CrushFTP 🔓 Herramienta avanzada de detección y explotación para la vulnerabilidad CVE-2025-31161 en versiones vulnerables de CrushFTP. CVE-2025-31161 es una vulnerabilidad crítica de evasión de autenticación en la interfaz web de CrushFTP. Al manipular el...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – Stored XSS in Decap CMS Steps 1. Login as Contributor/Editor low privilege. 2. Create a new blog entry. 3. Insert the payload into one of the vulnerable fields e.g., title. 4. Save the entry. 5. Login as Admin high privilege. 6. Open the entry in Preview. 7. Payload executes in t...

Redcloud

Reporte meteorológico. Nublado con posibilidad de shells! Lanzamiento temprano. Sígueme en Twitter para mantenerte al tanto del desarrollo de Redcloud. 💁☁️🐚🌱 Inicio Rápido - Arquitectura - Casos de Uso - Capturas de Pantalla Introducción Redcloud es una herramienta potente y fácil de usar para...

blackbird

Blackbird Blackbird es una potente herramienta OSINT que combina búsquedas rápidas de nombres de usuario y correos electrónicos en más de 600 plataformas con la creación de perfiles gratuita impulsada por IA. Al aprovechar proyectos impulsados por la comunidad como WhatsMyName, garantiza bajas...

CVE-2024-5420-XSS

Descripción Se encontró una vulnerabilidad en utnserver Pro, utnserver ProMAX e INU-100 en la versión 20.1.22 y anteriores, que afecta al parámetro de descripción del dispositivo en la interfaz web. Esta falla permite un ataque de cross-site scripting almacenado XSS, permitiendo a los atacantes...

house

/ | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / Herramienta de análisis dinámico para móviles Contacto: [email protected] House : Un conjunto de herramientas de análisis de aplicaciones móviles en tiempo de ejecución con una interfaz web, impulsado por Frida, escrito en...

PloitKit

PloitKit La Caja de Herramientas del Hacker PloitKit es una herramienta GUI basada en Python diseñada como una ventanilla única para todos los demás softwares. Me enfrentaba a este tipo de problemas, cuando necesitaba cambiar a un sistema diferente, o perdía mi pen-drive. Tenía que ir a Google,...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...