PCWT

PCWT Una aplicación web que facilita la ejecución de tus proyectos de pentest y bug bounty. Descripción La aplicación proporciona una interfaz web conveniente para trabajar con varios tipos de archivos que se utilizan durante el pentest, automatizar el escaneo de puertos y la búsqueda de...

githubFind3r

githubFind3r githubFind3r es una herramienta de búsqueda de repositorios/usuarios/commits por línea de comandos muy rápida enter image description here Instalación root@kitploit: git clone https://github.com/atmoner/githubFind3r.git cd githubFind3r npm install Ejecutarlo root@kitploit: node...

awesome-search-queries

Awesome Search Queries Lista curada por la comunidad de consultas de búsqueda para varias categorías en múltiples motores de búsqueda. Bienvenido a Awesome Search Queries, un proyecto impulsado por la comunidad para crear un índice de consultas de búsqueda para varias categorías en múltiples...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

github-dorks

Github Dorks La búsqueda de GitHub es una característica bastante potente y útil que se puede usar para buscar datos sensibles en repositorios. La colección de dorks de GitHub puede revelar información sensible personal y/u organizacional como claves privadas, credenciales, tokens de autenticació...

github-endpoints

github-endpoints Encuentra endpoints en GitHub. Descripción Esta herramienta Go realiza búsquedas en GitHub y analiza los resultados para encontrar endpoints de un dominio determinado. Instalación root@kitploit: go install github.com/gwen001/github-endpoints@latest o root@kitploit: git clone...

Emora-Project

Emora Emora es una herramienta OSINT que permite buscar cuentas por nombre de usuario en redes sociales. Inspirada en herramientas como Sherlock, Emora proporciona una interfaz gráfica fácil de usar para facilitar el uso y la navegación a través de los resultados. Resumen Resumen Demostración...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors RapidProxy provides...

sentrysearch

SentrySearch Búsqueda semántica en material de video. Escribe lo que buscas y obtén un clip recortado. !IMPORTANT Fuente oficial: github.com/ssrajadh/sentrysearch es el único hogar oficial de SentrySearch. Otros sitios que vuelvan a publicar o reflejen este proyecto no están afiliados ni cuentan...

jshole

jshole A simple JavaScript components vulnrability scanner, based on RetireJS. Why use JShole instead of RetireJS? By default, RetireJS only searches one page, but JShole tries to crawl all pages. Get Started Requirements requests Install git clone https://github.com/callforpapers-source/jshole.g...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

netlas-cookbook

Netlas CookBook El objetivo de esta guía es enseñar a cualquier persona interesada en ciberseguridad, independientemente de su nivel de conocimiento, cómo aprovechar al máximo las herramientas de búsqueda de Netlas. Es una lectura extensa. Hemos recopilado la mayor cantidad posible de casos de us...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: MS Office HTML RCE with crafted documents On July 11, 2023, Microsoft released a patch aimed at addressing multiple actively exploited Remote Code Execution RCE vulnerabilities. This action also shed light on a phishing campaign orchestrated by a threat actor known as Storm-0978,...

pastego

pastego Extrae/Parsea Pastebin usando GO y expresión gramatical PEG. pastego.png Instalación $ go get -u github.com/notdodo/pastego Uso Las palabras clave de búsqueda distinguen entre mayúsculas y minúsculas. pastego -s "password,keygen,PASSWORD" Puedes usar operadores booleanos para reducir fals...

iscsicpl_bypassUAC

iscsicpl autoelevate DLL Search Order hijacking UAC Bypass 0day El binario iscsicpl.exe es vulnerable a una vulnerabilidad de secuestro del orden de búsqueda de DLL cuando se ejecuta un binario de Microsoft de 32 bits en un host de 64 bits a través de SysWOW64. El binario de 32 bits realizará una...

GooFuzz

GooFuzz - El poder de los Google Dorks Créditos Autor: M3n0sD0n4ld Twitter: @DavidUton Descripción: GooFuzz es un script escrito en Bash Scripting que utiliza técnicas avanzadas de búsqueda en Google para obtener información sensible en archivos o directorios sin realizar solicitudes al servidor...

quick-lookup-ptrun

Plugin de Búsqueda Rápida para PowerToys Run Este plugin para PowerToys Run te permite buscar rápidamente una dirección IP, nombre de dominio, hash o cualquier otro punto de datos en una lista de herramientas de ciberseguridad. Es perfecto para analistas de seguridad, testers de penetración o...

git-hound

🐾 GitHound Un cazador de secretos que combina coincidencia de patrones, ataque de parches y captura por lotes. Resumen GitHound rastrea claves API, secretos y credenciales expuestos en todo GitHub combinando dorks de GitHub con coincidencia de patrones, detección contextual y análisis del histori...

reconerator

Resumen Este es un ensamblado .NET personalizado que realiza una serie de actividades de reconocimiento situacional. Hay varios conjuntos de funcionalidades actuales: BASIC - Obtiene información del disco y del registro. LDAP - Permite realizar consultas LDAP personalizadas de Active Directory...