Rabbit Hole

Resumen Rabbit Hole proporciona un subconjunto muy limitado de la funcionalidad de Maltego, centrado en crear representaciones visuales de información para Pruebas de Penetración. Proporciona la creación de varios tipos de nodos como Direcciones IP, Puertos, Servicios, etc. y enlaces entre ellos,...

chisel-ng

| | | | /| ' | / |/ \ | | ' \ / | | | | | | \ / || | | | | | || | ||/ || | | || , | |/ chisel-ng Una implementación en Rust de chisel para pruebas de penetración y operaciones de equipo rojo. Establece túneles inversos sobre SSH sobre WebSocket sobre TLS, permitiendo a los operadores pivotar a...

Pegasus-Pentest-Arsenal

Pegasus Pentest Arsenal PPA root@kitploit: /\ / | / \ | \ | || | | | | / | /| |/ |/ |/ ,/; ; ; ,'/|; ,/,/, ,'/ |;/,/,/,/| ,/; |;|/,/,/,/,/| ,/'; |;|,/,/,/,/,/| ,/'; |;|/,/,/,/,/,/|, / ; |;|,/,/,/,/,/,/| / ,'; |;|/,/,/,/,/,/,/| /,/'; |;|,/,/,/,/,/,/,/| /;/ '; |;|,/,/,/,/,/,/,/| ██████╗ ███████╗...

AIDOR

AIDOR 👁️ - Detector Automatizado de Referencia Directa a Objetos Insegura AIDOR Detector Automatizado de IDOR es una utilidad profesional de Bash para probadores de penetración autorizados para identificar vulnerabilidades de Referencia Directa a Objetos Insegura IDOR en aplicaciones web. Detecta...

DSP

DockerSecurityPlayground Docker Security Playground es una aplicación que te permite: Crear escenarios de red y seguridad de red , para entender protocolos de red, reglas y problemas de seguridad instalando DSP en tu PC. Aprender técnicas de pruebas de penetración simulando escenarios de...

ezXSS

ezXSS es una forma fácil para que los testers de penetración y cazadores de bugs prueben Cross Site Scripting ciego. ezXSS es una herramienta diseñada para ayudar a encontrar y explotar vulnerabilidades de cross-site scripting XSS. Una de las características clave de ezXSS es su capacidad para...

syd

Syd Asistente de IA offline para pruebas de penetración. Pega la salida de tu herramienta, haz preguntas en inglés sencillo, obtén respuestas basadas en tus datos reales. Sin conexión a internet, sin claves API, nada sale de la máquina. Se ejecuta completamente en CPU. Probado en hardware de...

relay_bible

Biblia del relay — Guía de relay para pruebas de penetración internas Una referencia exhaustiva para ataques de relay NTLM durante pruebas de penetración internas autorizadas. Cubre fundamentos de autenticación, técnicas de coerción, objetivos de relay por protocolo, herramientas, encadenamiento...

Cairn

Cairn Más que solo pruebas de penetración de IA — Hacia la búsqueda general de espacios de estados Cairn es un motor de resolución de problemas de propósito general. No define roles, ni flujos de trabajo. Dado un origen y un objetivo, busca un camino a través de un espacio de estados desconocido...

evil-twin-ap

Evil Twin Access Point Toolkit Una configuración completa, modular y reproducible de un punto de acceso gemelo malvado para pruebas de seguridad defensiva, pruebas de penetración e investigación de seguridad inalámbrica. ⚠️ Aviso Legal SOLO PARA FINES EDUCATIVOS Y PRUEBAS DE SEGURIDAD AUTORIZADAS...

smbmap

SMBMap SMBMap permite a los usuarios enumerar unidades de recurso compartido de Samba en todo un dominio. Listar unidades compartidas, permisos de unidades, contenidos compartidos, funcionalidad de subida/descarga, coincidencia de patrones de descarga automática de nombres de archivos, e incluso...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

autopentest-ai

AutoPentest Un servidor MCP de pentesting agéntico que automatiza las pruebas de penetración en aplicaciones web utilizando toda la Guía de Pruebas de Seguridad Web de OWASP y las referencias de técnicas de la Academia de Seguridad Web de PortSwigger. Apúntalo a un objetivo — rastrea tu aplicació...

Inveigh

Inveigh Inveigh es una herramienta multiplataforma .NET IPv4/IPv6 de intermediario machine-in-the-middle para probadores de penetración. Este repositorio contiene la versión principal en C así como la versión heredada en PowerShell. Resumen Inveigh realiza ataques de suplantación y capturas de...

HatSploit

HatSploit Framework Plataforma modular de pruebas de penetración que te permite escribir, probar y ejecutar código de exploit. Acerca de HatSploit | Instalación |...

GoEnumerator

ACERCA DE GoEnumerator GoEnumerator es una herramienta que estoy escribiendo por diversión pero también para usar en mi propia enumeración, por lo que seguiré añadiendo más funciones para intentar acelerar los primeros pasos en cualquier enumeración de CTF o prueba de penetración profesional, e i...

mcp-xray

MCP X-Ray Descripción general MCP X-Ray es una solución unificada de código abierto para escaneo de seguridad y pruebas de penetración para servidores Model Context Protocol MCP. Genera informes SARIF listos para producción para una integración sin problemas con herramientas de seguridad y...

htb-writeups

Writeups de Hack The Box - El recurso definitivo de HTB La colección más completa de writeups de Hack The Box , guías paso a paso y hojas de referencia en GitHub. Más de 500 máquinas, más de 400 desafíos, ProLabs, Sherlocks DFIR, eventos CTF, metodología de pruebas de penetración y preparación pa...

taser

Taser TASER Recurso de Pruebas y Seguridad es una biblioteca de abstracción utilizada para simplificar el proceso de creación de herramientas de seguridad ofensiva. Los diversos protocolos y clases ayudan a agilizar el desarrollo de herramientas personalizadas durante los compromisos. El director...

APTRS

APTRS APTRS Automated Penetration Testing Reporting System es una herramienta de generación automatizada de informes basada en Python y Django, diseñada para testers de penetración y organizaciones de seguridad. Esta herramienta agiliza el proceso de generación de informes, permitiendo a los...