hacker-container

Hacker Container Contenedor con la lista completa de herramientas/comandos útiles para auditar clústeres de Kubernetes. Lea más al respecto en la publicación del blog https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 La lista de...

pentest-ai-agents

pentest-ai-agents 50 subagentes de Claude Code para pruebas de penetración. Inicio rápido | Hoja de referencia | Cobertura | Agentes | Ejemplos Tabla de contenidos Novedades en v3.3 Novedades en v3.2 Mapa de agentes Novedades en v3.1 Inicio rápido Hoja de referencia...

Pentest-Windows

Pentest-Windows11 v3.2 The First Windows Penetration Testing Environment on Mac M Chips 中文文档 | English README 📖 Project Overview 📝 System Introduction This environment aims to provide a ready-to-use Windows penetration testing environment. Reposting is welcome. Please indicate the original author...

ad-autopwn

AD AutoPwn Zero-Auth to Domain Admin — Automated Active Directory Attack Chain A fully automated penetration testing tool that chains 25+ attack techniques to compromise Active Directory environments. Designed for authorized security assessments. root@kitploit: /\ | \ /\ | | | \ / | | | / \ || | ...

autopentest-ai

AutoPentest An agentic pentesting MCP server that automates web application penetration testing using the full OWASP Web Security Testing Guide and PortSwigger Web Security Academy technique references. Point it at a target — it crawls your app, maps every endpoint, then spawns role-specialized...

pentest-tools

pentest-tools Una colección de herramientas de seguridad personalizadas para necesidades rápidas. Nota importante ‼ Una gran limpieza ocurrió en 2022-11 ‼ Algunos scripts inútiles/que no funcionan han sido archivados y otros se han movido a su propio repositorio para tener más visibilidad, no dud...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

Cl0neMast3r

Cl0neMast3r Acerca de: Cl0neMast3r es un script de Python creado para hacerte la vida más fácil. Ahora puedes elegir fácilmente tus herramientas favoritas de GitHub e instalarlas en tu sistema con un solo clic. Incluso mejor, puedes asegurarte de tener la última versión de tus herramientas...

diskwalker

Diskwalker a simple script to walk your disk and keep track of interesting sets of files After gaining access to a remote machine during penetration testing, you might want to find interesting configuration files or binaries to attempt a privilege escalation. The script is self contained, and wor...

AWE

AWE: Adaptive Agents for Dynamic Web Penetration Testing Akshat Singh Jaswal · Ashish Baghel Accepted at NDSS LAST-X 2026 Abstract Modern web applications are increasingly produced through AI-assisted development and rapid no-code deployment pipelines, widening the gap between accelerating softwa...

inceptor

🚩 Este es el repositorio público de Inceptor. Para la versión más reciente y actualizaciones, considere apoyarnos a través de https://porchetta.industries/ 🚩 Patrocinadores Si desea patrocinar este proyecto y tener las últimas actualizaciones de Inceptor, los últimos errores corregidos, las últim...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

AIDOR

AIDOR 👁️ - Automated Insecure Direct Object Reference Detector AIDOR Automated IDOR Detector is a professional Bash utility for authorized penetration testers to identify Insecure Direct Object Reference IDOR vulnerabilities in web applications. Detects numerical IDs, parameter patterns, and...

DSP

DockerSecurityPlayground Docker Security Playground es una aplicación que te permite: Crear escenarios de red y seguridad de red , para entender protocolos de red, reglas y problemas de seguridad instalando DSP en tu PC. Aprender técnicas de pruebas de penetración simulando escenarios de...

hatiyar

Hatiyar Kit de herramientas de seguridad moderno para pruebas de penetración, evaluación de vulnerabilidades e investigación en seguridad. ⚠️ IMPORTANTE: Hatiyar está destinado únicamente a fines educativos, de investigación y de seguridad defensiva. No utilice este software en sistemas que no...

owtf

Marco de Pruebas Ofensivas Web OWTF OWASP OWTF ayuda a los probadores de penetración a mantenerse eficientes y alineados con estándares de seguridad como la Guía de Pruebas de Seguridad Web de OWASP, el OWASP Top 10, PTES y NIST, para que tengan más tiempo para: Ver el panorama general y pensar d...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

Karkinos

Aviso legal Este es un proyecto ANTIGUO que hice en la universidad... todo el código fue improvisado sobre la marcha y casi nada fue planeado. Esta herramienta debe ser utilizada únicamente en aplicaciones/redes para las que tengas permiso de atacar. Cualquier mal uso o daño causado será...

fuxploider

fuxploider Fuxploider es una herramienta de pruebas de penetración de código abierto que automatiza el proceso de detección y explotación de vulnerabilidades en formularios de carga de archivos. Esta herramienta es capaz de detectar los tipos de archivo permitidos para subir y es capaz de detecta...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...