CamXploit

Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐️ CamXploit es una herramienta de reconocimiento de seguridad diseñada para ayudar a investigadores y defensores a evaluar si una dirección IP está alojando un servicio de cámara IP o CCTV potencialmente...

apkleaks

APKLeaks Escaneando archivo APK en busca de URIs, endpoints y secretos. Instalación desde PyPi desde el código fuente desde Docker Uso Opciones Salida Patrón Argumentos para descompilador Licencia Agradecimientos Instalación Es bastante sencillo instalar APKLeaks : desde PyPi $ pip3 install...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...

retire.js

Retire.js Lo que necesitas, también debes retirarlo Existe un vasto ecosistema de librerías JavaScript disponibles tanto para aplicaciones web como para Node.js. Si bien estas librerías aceleran significativamente el desarrollo, también requieren un mantenimiento continuo para garantizar que las...

honeyScore

honeyScore Escanea una lista de direcciones IP en busca de honeypots usando la CLI de Shodan Instalación git clone https://github.com/Skotizo/honeyScore cd honeyScore chmod +x install.sh ./install.sh Uso ./honeyScore ipList.txt ./honeyScore ipList.txt results.txt Salida...

open-source-web-scanners

Escáneres web de código abierto Una lista de escáneres de seguridad web de código abierto en GitHub y GitLab, ordenados por estrellas. No proporciona un análisis profundo; para más análisis o una gama más amplia de herramientas, consulte los enlaces a continuación. Tenga en cuenta que algunos...

trivy-db

trivy-db Overview trivy-db is a CLI tool and a library to manipulate Trivy DB. Library Trivy uses trivy-db internally to manipulate vulnerability DB. This DB has vulnerability information from NVD, Red Hat, Debian, etc. CLI The trivy-db CLI tool builds vulnerability DBs. A GitHub Actions workflow...

veinmind-tools

veinmind-tools Documentación veinmind-tools es un conjunto de herramientas de seguridad para contenedores desarrollado por Chaitin Technology, incubado por el equipo Muyun, y construido sobre veinmind-sdk veinmind, cuyo nombre en chino es 问脉 Wenmai, que significa tomar el pulso de la seguridad en...

maps_scanner

Escáner de Nube MAPS Una herramienta de investigación para interactuar con el sistema basado en la nube de MAPS de Windows Defender Microsoft Active Protection Service de reputación de archivos y entrega de firmas dinámicas. MAPS es el backend en la nube que impulsa los veredictos de protección e...

testssl.sh

Intro testssl.sh is a free command line tool which checks a server's service on any port for the support of TLS/SSL ciphers, protocols as well as some cryptographic flaws. Key features Clear output: yo...

zap-scripts

zap-scripts Scripts de Zed Attack Proxy para encontrar CVEs y Secretos. Construcción Este proyecto usa Gradle para construir el add-on de ZAP, simplemente ejecute: ./gradlew build en el directorio principal del proyecto, el add-on se colocará en el directorio build/zapAddOn/bin/. Uso La forma más...

autoenum

/ / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // Resumen Autoenum es una herramienta de reconocimiento que realiza la enumeración automática de los servicios descubiertos. La construí para ahorrar tiempo durante CTFs y...

chomtesh

CHOMTE.SH ¡Asegúrate de dar :star: a este repositorio para mantenerte al día con el progreso diario! CHOMTE.SH es un framework versátil diseñado para automatizar tareas de reconocimiento en pruebas de penetración. Es útil para cazadores de bugs y pentesters tanto en compromisos de red internos co...

CVE-2023-20198

CVE-2023-20198 Comprueba una IP objetivo para CVE-2023-20198 python main.py TARGETIP...

DependencyCheck

Dependency-Check Dependency-Check es una herramienta de Análisis de Composición de Software SCA que intenta detectar vulnerabilidades divulgadas públicamente contenidas en las dependencias de un proyecto. Esto lo determina verificando si existe un identificador de Enumeración Común de Plataforma...

CVE-2021-44228_scanner

CVE-2021-44228scanner Las aplicaciones vulnerables al problema log4j CVE-2021-44228 pueden ser detectables escaneando archivos jar, war y ear en busca de la presencia de JndiLookup.class. Dependiendo de la plataforma que esté investigando, puede tener más sentido ejecutar el script de PowerShell ...

port-scan-automation

LazyMap - Script de escaneo automático con NMAP Automatiza escaneos de NMAP y políticas personalizadas de Nessus. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Daniel Compton, daniel punto compton arroba nccgroup punto com...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE Instalación git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt Uso URL individual pocsuite -r ../CVE-2022-26134.py -u url --verify URL múltiples pocsuite -r ../CVE-2022-26134.py -f url.txt --verify...

agentseal

Kit de seguridad para agentes de IA. Prompts de equipo rojo, detecta envenenamiento de MCP, escanea archivos de habilidades, rastrea flujos de datos tóxicos. Más de 225 pruebas en 28 agentes. Docs · Registro MCP · Panel · Blog Inicio rápido pip install agentseal o: npm install agentseal agentseal...

mcpsafetywarden

MCP safety warden es un servidor proxy que envuelve cualquier servidor MCP y añade perfilado de comportamiento, escaneo de seguridad, control de riesgos y ejecución segura a sus herramientas. Contenido Descripción general Requisitos previos Instalación Configuración Integración con MCP Referencia...