patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

CVE-2014-4210-SSRF-PORTSCANNER-POC

CVE-2014-4210 SSRF PORTSCANNER PoC Autor: Aaron Mizrachi unmanarc [email protected] Twitter: https://twitter.com/unmanarc Licencia: LGPLv3 Responsabilidad / Aviso Legal Este proyecto está hecho SOLO con fines EDUCATIVOS y de PRUEBAS ÉTICAS. El uso del código fuente de este repositorio para...

CVE-2021-21975

CVE-2021-21975 Script de Nmap para comprobar la vulnerabilidad CVE-2021-21975 Referencias de la vulnerabilidad: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html Blog...

DInvoke_rs

DInvokers Port en Rust de Dinvoke. DInvokers puede usarse para muchos propósitos, como el análisis de PE, la resolución dinámica de funciones exportadas, la carga dinámica de plugins PE en tiempo de ejecución, la evasión de hooks de API y más. Características: Resolver e invocar dinámicamente API...

haxunit

简介 • 安装 • 使用 • 运行 HaxUnit • 功能 HaxUnit.com 加入 Discord！ 📘简介 HaxUnit 是一款基于 Python 的综合侦察与安全评估工具，专为 Web 域名设计。它集成了多种工具，用于子域名枚举、端口扫描、漏洞扫描等。 HaxUnit 专注于简洁性，旨在成为 Web 安全评估领域最佳且最完整的解决方案。 ✨ 特性 子域名枚举 ：使用 Subfinder、Chaos-client、DNSx 及自定义暴力破解方法。 AI 驱动子域名预测 ：集成 Subwiz，基于机器学习进行子域名发现。 端口扫描 ：利用 Naabu...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Uso ./lazyrecon.sh -d domain.com Para excluir subdominios específicos: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com Acerca de...

CVE-2021-1675

CVE-2021-1675 Modificado de https://github.com/sailay1996/PrintNightmare-LPE ，soporta invocación remota. 1、Sube PrintNightmareLPE.exe y vlib.dll al servidor remoto y ejecuta PrintNightmareLPE.exe. 2、En el equipo local, configura el reenvío de puertos netsh interface portproxy add v4tov4...

wmiexec-Pro

wmiexec-Pro Tabla de contenido 1. Información 2. Agradecimientos especiales 3. Características 4. Cómo empezar Instalación 5. Uso 6. Capturas de pantalla 7. ¿Cómo funciona? 8. Aviso legal 9. Referencias Información La nueva generación de wmiexec.py, con más funciones nuevas; todas las operaciones...

ReconDog

ReconDog Navaja Suiza de Reconocimiento Características principales Interfaz de asistente Wizard + CLA Puede extraer objetivos de la entrada estándar STDIN entrada por tubería y actuar sobre ellos Toda la información se extrae mediante APIs, sin hacer contacto directo con el objetivo Utilidades...

Lepus

Lepus Lepus 是一个用于枚举子域名、检测子域名接管风险并执行端口扫描的工具——而且速度飞快！ 基本用法 lepus.py yahoo.com 目录 枚举模式 子域名接管 端口扫描 安装 参数说明 完整命令示例 枚举模式 枚举模式是 Lepus 用于识别给定域名的子域名的不同方法。这些模式包括： 收集器 字典模式 排列模式 反向 DNS 马尔可夫链 此外： 对于所有方法，Lepus 会检查给定域名或任何生成的可能子域名是否为 通配符 域名。 识别后，Lepus 会收集可解析到公网 IP 地址的已识别域名的 ASN 和网络信息。 收集器 收集器模式从以下服务收集子域名： 服务|...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

sshpass-win32

sshpass-win32 Como https://linux.die.net/man/1/sshpass Requisitos previos Para ejecutar sshpass, debes instalar: Windows 10 Insider build 17733 o posterior Instalación Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass Uso Uso: sshpass opciones argumentos de comando -h, --he...

kimi

Kimi: Motor de Descubrimiento de Superficie de Ataque Desarrollado con 💜 por @alechilczenko Contexto del Proyecto: Este proyecto sirve como una pieza de portafolio que demuestra conceptos de seguridad ofensiva, concurrencia y arquitectura distribuida. 1. Presentando a Kimi: La Historia de Origen...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

Portspoof

Portspoof Portspoof emula puertos abiertos y firmas de servicios en los 65535 puertos TCP, convirtiendo la fase de reconocimiento de un escaneo rápido en un proceso largo e intensivo en recursos. Los escáneres ven miles de servicios falsos pero convincentes, lo que hace poco práctico identificar ...

flumberboozle

flumberboozle Conjunto de programas diseñados para ayudar en la caza de bugs y evaluaciones de seguridad ¿Por qué este nombre tan extraño? Simplemente porque lo escuché por primera vez aquí, así que pensé que esta palabra sin sentido sería un nombre apropiado para un repositorio del que no sé qué...

Venom

Venom - Un Proxy Multi-Salto para Probadores de Penetración 简体中文 ｜ English Venom es una herramienta de proxy multinivel desarrollada en Go diseñada para probadores de penetración. Venom permite conectar múltiples nodos y utilizar estos nodos como saltos para construir un proxy multinivel. Los...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

mwebfp

LNHG - Identificador Masivo de Web mwebfp Introducción El "LowNoiseHG LNHG Massive Web Fingerprinter " en adelante "mwebfp " fue concebido en julio de 2013 tras reconocer la utilidad de las capturas de pantalla de servidores web para los pentesters, durante un compromiso con grandes rangos de...

pentestkoala

Koala es una versión modificada del servidor SSH dropbear que, en lugar de vincularse a un puerto, abre shells inversas conectándose a un cliente remoto. Esto es útil para obtener una terminal pty en una máquina explotada y también para la exfiltración segura de datos mediante redirección de...