SPF

SPF SpeedPhish Framework is a python tool designed to allow for quick recon and deployment of simple social engineering phishing exercises. Requirements: dnspython twisted PhantomJS Installation root@kitploit: apt-get update apt-get upgrade -y apt-get install git build-essential python-dev...

WiFiBroot

A Wireless Pentest/Cracking Tool for 4-way Handshake & PMKID DESCRIPTION WiFiBroot is built to provide clients all-in-one facility for cracking WiFi WPA/WPA2 networks. It heavily depends on scapy , a well-featured packet manipulation library in Python. Almost every process within is dependent...

subdomain3

Subdomain3 README.md enChinese 中文 Descripción Subdomain3 es una herramienta de nueva generación que ayuda a los testers de penetración a descubrir más información en menos tiempo que otras herramientas. La información incluye subdominios, IP, CDN, entre otros. Disfrútala. Captura de pantalla Patr...

DNSStager

¿Qué es DNSStager? DNSStager es un proyecto de código abierto basado en Python que se utiliza para ocultar y transferir tu payload usando DNS. DNSStager creará un servidor DNS malicioso que maneja las solicitudes DNS a tu dominio y devuelve tu payload como respuesta a solicitudes de registros...

CertVerify

CertVerify CertVerify es una herramienta diseñada para detectar archivos ejecutables exe, dll, sys que han sido firmados con certificados de firma de código no confiables o filtrados. El propósito de esta herramienta es identificar archivos potencialmente maliciosos que se han firmado utilizando...

BitLeak

BitLeak BitLeak es una herramienta en Python que verifica y muestra descargas de torrents vinculadas a una dirección IP determinada. root@kitploit: git clone https://github.com/AnkhCorp/BitLeak.git root@kitploit: pip3 install -r requirements.txt root@kitploit: python bitleak.py...

PasteHunter

PasteHunter PasteHunter es una aplicación en Python3 diseñada para consultar una colección de sitios que alojan datos publicados públicamente. Para todos los pastes que encuentra, escanea el contenido sin procesar contra una serie de reglas Yara en busca de información que pueda ser utilizada por...

xsssniper

XSSSNIPER xsssniper es una práctica herramienta de descubrimiento de XSS con funcionalidades de escaneo masivo. Uso: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA...

golddigger

Gold Digger Busca archivos en busca de oro Gold Digger es una herramienta simple utilizada para ayudar a descubrir rápidamente información sensible en archivos de forma recursiva. Originalmente fue escrita para ayudar en la búsqueda rápida de archivos obtenidos durante una prueba de penetración...

got-responded

root@kitploit: | |/ \ | | | | | || || |/ | \ | || \ | || \ | | || || |||| \ | | -.-. | || || | || | || \ ||/ || ||\|||||| /|/||/|||/ Autor: @wm Una herramienta sencilla para detectar suplantación de NBT-NS y LLMNR y jugar un poco con ellas ¿Qué es? Los pentesters, redteamers e incluso...

ipv4Bypass

ipv4Bypass Usando IPv6 para Evadir la Seguridad Dependencias probado en Kali Linux python3 nmap arp-scan apt-get install arp-scan python-nmap https://pypi.org/project/python-nmap/ Ejemplo de cómo ejecutar la herramienta root@kitploit: $ python bypass.py -i eth0 -r 10.5.192.0/24 $ python bypass.py...

ssl-certificate-expiry-date-checker

sslcertificateexpirydatechecker Descubre qué certificado caducará y necesita renovarse. Obtén diversa información del resultado del escaneo fecha de caducidad, emisor, firma, número de serie... Si eres el administrador de certificados SSL en tu organización, recopila la lista de tus compañeros,...

analyzeMFT

AnalyzeMFT Status : All tests passing across Python 3.8-3.12 on Windows, macOS, and Linux. Quick Start root@kitploit: Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import...

PAPIMonitor

PAPIMonitor P ython API Monitor para aplicaciones Android es una herramienta de Python basada en Frida para monitorear APIs seleccionables por el usuario durante la ejecución de la aplicación. La aplicación debe estar instalada en un emulador ya conectado a través de ADB al PC host. El usuario...

Ox4Shell

Ox4Shell Desofusca cargas útiles de Log4Shell con facilidad. Descripción Desde el lanzamiento de la vulnerabilidad Log4Shell CVE-2021-44228, se crearon muchas herramientas para ofuscar cargas útiles de Log4Shell, haciendo la vida de los ingenieros de seguridad una pesadilla. Esta herramienta...

pwncat

Documentación | Instalación | TL;DR | Características | Comportamiento | Uso | Ejemplos | FAQ | Contribuir | Aviso legal | Licencia pwncat...

KUMO-Domain-Recon-Tool

One domain. One command. Everything. Kumo is a domain OSINT & security reconnaissance framework. Drop a domain — get everything back in real time across 26 parallel modules : DNS, open ports, leaked credentials, infostealer infections, vulnerable endpoints, subdomains, CVEs, malware families, and...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

PythonAESObfuscate

PythonAESObfuscate Pythonic way to load shellcode. Builds an EXE for you too! Usage Place a payload.bin raw shellcode file in the same directory. Default Architecture is x86 run python obfuscate.py Default output is out.py Requirements Windows Python 2.7 Pyinstaller PyCrypto PyCryptodome didn't...

web-wordlist-generator

WEB-Wordlist-Generator NOTA : Definitivamente debes usarlo para actividades legales. Consulta; USAGEPOLICY.md LICENSE Descripción WEB-Wordlist-Generator escanea tus aplicaciones web y crea listas de palabras relacionadas para tomar medidas preventivas contra ciberataques. Captura de pantalla...