credmap

credmap: El Mapeador de Credenciales Credmap es una herramienta de código abierto creada para concienciar sobre los peligros de la reutilización de credenciales. Es capaz de probar las credenciales de usuario proporcionadas en varios sitios web conocidos para comprobar si la contraseña ha sido...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

rainbowcrackalack

Rainbow Crackalack Autor: Joe Testa @therealjoetesta Acerca de Este proyecto produce código de código abierto para generar tablas arcoíris y usarlas para buscar hashes de contraseñas. Aunque la versión actual solo soporta NTLM, las futuras versiones podrían soportar MD5, SHA-1, SHA-256 y...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

PEpper

PEpper Una herramienta de código abierto para realizar análisis estático de malware en P ortable E xecutable Instalación eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py...

Lilith

Lilith Free & Native Open Source C++ Remote Administration Tool for Windows Lilith is a console-based ultra light-weight RAT developed in C++. It features a straight-forward set of commands that allows for near complete control of a machine. Disclaimer The use of this software on any device that ...

ubertooth

Ubertooth El proyecto Ubertooth es una plataforma de desarrollo inalámbrica de código abierto adecuada para la experimentación con Bluetooth. Ubertooth incluye un sniffer BLE capaz y puede capturar algunos datos de conexiones Bluetooth Classic de Basic Rate BR. La última versión es 2020-12-R1. La...

keystone

Keystone Engine Keystone es un framework ensamblador ligero, multiplataforma y multiarquitectura. Ofrece algunas características incomparables: Multiarquitectura, con soporte para Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ y X86 incluyendo...

SSRFire

SSRFIRE Un buscador automatizado de SSRF. Solo dale el nombre del dominio y tu servidor y ¡relájate! ; También tiene opciones para encontrar XSS y redirecciones abiertas. Sintaxis ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com --- El dominio que quieres proba...

bitcrook

Bitcrook Centraliza y acelera las investigaciones OSINT Ver la hoja de ruta Índice Información Acerca de Descargo de responsabilidad Registro de cambios Vista previa Atribuciones Uso Instalación CLI GUI Docker Autenticación Información Acerca de Bitcrook es un sistema de inteligencia de código...

CVE-2023-31595

CVE-2023-31595 IC Realtime ICIP-P2012T is vulnerable to Incorrect Access Control via an open port IC Realtime IP PTZ Dome Camera ICIP-P2012 software version: 2.420 An exposed port 9989 responds with a live snapshot at the time of request, by using a script, it could be leveraged to have a live fe...

recon-ng

The Recon-ng Framework Recon-ng is a full-featured reconnaissance framework designed with the goal of providing a powerful environment to conduct open source web-based reconnaissance quickly and thoroughly. Recon-ng has a look and feel similar to the Metasploit Framework, reducing the learning...

ator

Extensor de Obtención y Reemplazo de Tokens de Autenticación Introducción En el mundo de las pruebas de seguridad web, la automatización es clave y Burp Suite es la opción preferida. Sin embargo, para aprovechar realmente el poder de Burp para el escaneo automatizado, necesitas los complementos...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework: un kit de herramientas de código abierto, multiplataforma y portátil para automatizar procesos rutinarios al realizar diversos trabajos de pentesting. Explora la documentación » ‼️ Enlaces importantes Enlaces | ---|--- 📖Guía de...

goCabrito

goCabrito Script super organizado y flexible para enviar campañas de phishing. Características Envía a un solo correo electrónico Envía a listas de correos electrónicos texto Envía a listas de correos con nombre y apellido csv Soporta archivos adjuntos Divide correos en grupos Retrasa el envío de...

fuzzdb

FuzzDB fue creado para aumentar la probabilidad de encontrar vulnerabilidades de seguridad en aplicaciones mediante pruebas dinámicas de seguridad de aplicaciones. Es el primer y más completo diccionario abierto de patrones de inyección de fallos, ubicaciones predecibles de recursos y expresiones...

skydive

Skydive Skydive es un analizador de protocolos y topología de red en tiempo real de código abierto. Su objetivo es proporcionar una forma completa de entender lo que está sucediendo en la infraestructura de red. Los agentes de Skydive recopilan información de topología y flujos y los reenvían a u...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

CVE-2018-8639-EXP

CVE-2018-8639-EXP CVE-2018-8639 EXP Usage: CVE-2018-8639-EXP.exe command etc 1. Most open-source samples may no longer be capable of bypassing antivirus; modifications are required. 2. I believe that open-sourcing the core code can help those who want to learn. 3. I have learned a lot from the...

EasyEASM

EasyEASM Herramienta de gestión de superficie de ataque de costo cero presentada en Black Hat Arsenal 2023 y Recon Village @ DEF CON 2023. Descripción Easy EASM es eso... la herramienta más fácil de configurar para dar a tu organización visibilidad sobre sus activos externos. La industria está...