CVE-2022-25477

CVE-2022-25477 ⚡ Uso Simple Utilice este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: git clone cd Project use python follow...

tactical-exploitation

tactical-exploitation "The Other Way to Pen-Test" -- HD Moore & Valsmith Siempre he sido un gran defensor de un enfoque táctico para las pruebas de penetración que no se centra en explotar vulnerabilidades de software conocidas, sino que se basa en técnicas de la vieja escuela como la recopilació...

airecon

Agente autónomo de pruebas de penetración impulsado por IA -orange.svg AIRecon es un agente autónomo de pruebas de penetración que combina un LLM de Ollama autoalojado con un sandbox Docker de Kali Linux , integración nativa con el proxy Caido , un pipeline estructurado RECON → ANALYSIS → EXPLOIT...

K8tools

K8tools Declaración: Las herramientas son solo para investigación de seguridad o pruebas de penetración autorizadas. El mal uso conlleva consecuencias bajo su propia responsabilidad. Descarga: https://github.com/k8gege/K8tools Documentación: http://k8gege.org/p/72f1fea6.html PS: Actualizaciones...

CVE-2026-15410

cve-id ⚡ Uso Sencillo Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizadas Ejemplo de configuración: git clone cd Project use python follow below...

relay_bible

Biblia del relay — Guía de relay para pruebas de penetración internas Una referencia exhaustiva para ataques de relay NTLM durante pruebas de penetración internas autorizadas. Cubre fundamentos de autenticación, técnicas de coerción, objetivos de relay por protocolo, herramientas, encadenamiento...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION Durante la fase de explotación de una prueba de penetración o de un compromiso de hacking ético, en última instancia tendrás que intentar ejecutar código en los equipos del sistema objetivo. Ya sea mediante correos de phishing, la entrega de un payload a...

Mindmap

Hacking Articles- Mapa Mental de Ciberseguridad Una colección completa de mapas mentales de ciberseguridad que cubren tecnologías, herramientas, metodologías, cursos y certificaciones utilizados en la industria de la seguridad. Este repositorio organiza conceptos complejos de ciberseguridad en...

hacker-container

Hacker Container Contenedor con la lista completa de herramientas/comandos útiles para auditar clústeres de Kubernetes. Lea más al respecto en la publicación del blog https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 La lista de...

pentest-ai-agents

pentest-ai-agents 50 subagentes de Claude Code para pruebas de penetración. Inicio rápido | Hoja de referencia | Cobertura | Agentes | Ejemplos Tabla de contenidos Novedades en v3.3 Novedades en v3.2 Mapa de agentes Novedades en v3.1 Inicio rápido Hoja de referencia...

Pentest-Windows

Pentest-Windows11 v3.2 El primer entorno de pruebas de penetración de Windows en chips Mac M 中文文档 | English README 📖 Resumen del Proyecto 📝 Introducción al Sistema Este entorno está diseñado para proporcionar un entorno de pruebas de penetración de Windows listo para usar. Se permite la...

ad-autopwn

AD AutoPwn Zero-Auth to Domain Admin — Automated Active Directory Attack Chain A fully automated penetration testing tool that chains 25+ attack techniques to compromise Active Directory environments. Designed for authorized security assessments. root@kitploit: /\ | \ /\ | | | \ / | | | / \ || | ...

autopentest-ai

AutoPentest An agentic pentesting MCP server that automates web application penetration testing using the full OWASP Web Security Testing Guide and PortSwigger Web Security Academy technique references. Point it at a target — it crawls your app, maps every endpoint, then spawns role-specialized...

pentest-tools

pentest-tools Una colección de herramientas de seguridad personalizadas para necesidades rápidas. Nota importante ‼ Una gran limpieza ocurrió en 2022-11 ‼ Algunos scripts inútiles/que no funcionan han sido archivados y otros se han movido a su propio repositorio para tener más visibilidad, no dud...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

Cl0neMast3r

Cl0neMast3r Acerca de: Cl0neMast3r es un script de Python creado para hacerte la vida más fácil. Ahora puedes elegir fácilmente tus herramientas favoritas de GitHub e instalarlas en tu sistema con un solo clic. Incluso mejor, puedes asegurarte de tener la última versión de tus herramientas...

diskwalker

Diskwalker un script sencillo para recorrer tu disco y realizar un seguimiento de conjuntos interesantes de archivos Después de obtener acceso a una máquina remota durante una prueba de penetración, es posible que quieras encontrar archivos de configuración o binarios interesantes para intentar u...

AWE

AWE: Agentes Adaptativos para Pruebas de Penetración Web Dinámicas Akshat Singh Jaswal · Ashish Baghel Aceptado en NDSS LAST-X 2026 Resumen Las aplicaciones web modernas se producen cada vez más mediante desarrollo asistido por IA y pipelines de despliegue sin código de rápida evolución, lo que...

inceptor

🚩 Este es el repositorio público de Inceptor. Para la versión más reciente y actualizaciones, considere apoyarnos a través de https://porchetta.industries/ 🚩 Patrocinadores Si desea patrocinar este proyecto y tener las últimas actualizaciones de Inceptor, los últimos errores corregidos, las últim...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...