wfuzz

Wfuzz - El Fuzzer Web Wfuzz ha sido creado para facilitar la tarea en evaluaciones de aplicaciones web y se basa en un concepto simple: reemplaza cualquier referencia a la palabra clave FUZZ por el valor de un payload dado. Un payload en Wfuzz es una fuente de datos. Este simple concepto permite...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

DroppedConnection

DroppedConnection Emulates a Cisco ASA Anyconnect VPN service, accepting any credentials and logging them before serving VBS to the client that gets executed in the context of the user. Blog post:...

PhoneSploit-Pro

PhoneSploit Pro La navaja suiza para Android. Una herramienta de hacking todo en uno escrita en Python para tomar el control remoto de dispositivos Android mediante ADB, scrcpy, Nmap y Metasploit-Framework. Tabla de contenidos Descripción general Capturas de pantalla Características Requisitos...

metasploitavevasion

Evasión de AV con Metasploit Generador de payloads de Metasploit que evita la mayoría de los productos antivirus. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Daniel Compton, daniel dot compton at nccgroup dot com...

drinkme

drinkme drinkme es un arnés de prueba para shellcode. Lee shellcode de stdin y lo ejecuta. Esto permite a los pentesters probar rápidamente sus payloads antes del despliegue. Formatos drinkme puede manejar shellcode en los siguientes formatos: "0x" "\x" "x" "" Por ejemplo, NOP podría representars...

HtmlSmuggling

HtmlSmuggling El contrabando HTML es una técnica maliciosa utilizada por hackers para ocultar cargas maliciosas en un script codificado dentro de un archivo adjunto HTML o página web especialmente diseñada. El script malicioso decodifica y despliega la carga maliciosa en el dispositivo objetivo...

Brosec

Resumen tl;dr Brosec es una utilidad de referencia basada en terminal diseñada para ayudar a los bros y broettes de la infosec con payloads y comandos útiles aunque a veces complejos que se usan a menudo durante el trabajo como profesionales de la seguridad informática. Un ejemplo de uno de los...

LitterBox

LitterBox Un sandbox autoalojado para el análisis de payloads dirigido a red teams. Sube una muestra, ejecuta análisis estático / dinámico / EDR sobre ella, obtén una puntuación de detección y un desglose de los indicadores que la activan: decide si el payload está listo para producción antes de...

chalumeau

Chalumeau Chalumeau es una herramienta automatizada, extensible y personalizable para el volcado de credenciales basada en PowerShell y Python. Principales Características Escribe tus propios Payloads Ejecución en memoria Extraer lista de contraseñas Panel de control / Interfaz web Análisis de...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

DLLHSC

DLLHSC DLL Hijack SCanner: una herramienta para generar pistas y automatizar el descubrimiento de candidatos para el secuestro del orden de búsqueda de DLL Índice de esta página Contenido de este repositorio Modos de operación Guía de compilación y ejecución Menú de ayuda Ejemplos de ejecución...

cve-2023-38831

Introducción del proyecto Esta es una herramienta escrita en Go para generar el POC de la vulnerabilidad CVE-2023-38831. Versiones afectadas: WinRAR 6.23 ¿Cómo se utiliza? Compilar root@kitploit: go build cve-2023-38831.go Uso root@kitploit: cve-2023-38831.exe 1234.jpg payload.cmd poc.zip Donde...

identYwaf

identYwaf es una herramienta de identificación que puede reconocer el tipo de protección web es decir, WAF basándose en inferencia ciega. La inferencia ciega se realiza inspeccionando las respuestas provocadas por un conjunto de cargas ofensivas predefinidas no destructivas, donde estas se usan...

Graffiti

NOTA : Nunca subas payloads a verificadores en línea Graffiti es una herramienta para generar oneliners ofuscados para ayudar en situaciones de pruebas de penetración. Graffiti acepta los siguientes lenguajes para codificar: Python Perl Batch Powershell PHP Bash Graffiti también aceptará un...

Cooolis-ms

Cooolis-ms Explicación del Wiki Cooolis-ms es una herramienta de ejecución de código que incluye Metasploit Payload Loader, Cobalt Strike External C2 Loader y Reflective DLL injection. Su objetivo es evadir la detección estática de algunos códigos que vamos a ejecutar y que contienen...

ColdFusionPwn

ColdFusionPwn Herramienta de explotación para CVE-2017-3066 dirigida a Adobe Coldfusion 11/12. Descripción La herramienta permite generar payloads AMF serializados para explotar la validación de entrada faltante de clases permitidas. Para más detalles, consulte nuestro artículo en el blog...

reverse-shell

reverse-shell Reverse Shell como servicio - https://reverse-shell.sh Reverse shell fácil de recordar que debería funcionar en la mayoría de sistemas tipo Unix. Detecta el software disponible en el objetivo y ejecuta un payload apropiado. Uso 1. Escucha la conexión En tu máquina, abre un puerto y...

LightMe

LightMe LightMe es un servidor HTTP simple que sirve scripts/payloads de PowerShell después de ofuscarlos y ejecuta ofuscación como un servicio en segundo plano para mantener ofuscados los payloads, lo que proporciona un payload casi nuevo en cada solicitud HTTP. Características principales Ofusc...

jwt-hack

JSON Web Token Hack Toolkit A high-performance toolkit for testing, analyzing and attacking JSON Web Tokens. Installation Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack From source root@kitploit:...