489 matches found
audit_couchdb
Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...
apache-mina-deserialization-security-assessment
CVE-2024-52046 - RCE por Deserialización en Apache MINA Informe de Ciberseguridad en Estilo Consultoría Informe profesional de evaluación de vulnerabilidades sobre el riesgo de deserialización en Apache MINA, que incluye resumen ejecutivo, impacto técnico, remediación y estrategia de mitigación. ...
hackbox
HackB0x v2.0 HackBox es la combinación de herramientas y técnicas increíbles. HackBox es una herramienta completa y potente que combina una variedad de técnicas de vanguardia para capacitar a los profesionales de la seguridad en su misión de identificar y corregir vulnerabilidades en aplicaciones...
Windows-Defender-Security-Auditor-CVE-2026-50656-
Windows Defender Security Auditor Herramienta de evaluación de postura de seguridad de Windows y caza de amenazas de nivel empresarial Desarrollada porAmish Kumar — Investigador de Seguridad / Ingeniero de Seguridad CVE-2026-50656 Descripción general Windows Defender Security Auditor es una...
AzureADAssessment
Evaluación de Microsoft Azure AD Guía del evaluador Si usted es un empleado o partner de Microsoft que realiza la evaluación para un cliente, consulte la Wiki para la Guía de evaluación. Instalación desde la Galería de PowerShell Si encuentra algún error, consulte la sección de preguntas frecuent...
dnsgen
DNSGen 2.0 - Motor Avanzado de Permutación de Nombres DNS 🚀 DNSGen es una herramienta de permutación de nombres DNS potente y flexible, diseñada para investigadores de seguridad y pentesters. Genera variaciones inteligentes de nombres de dominio para ayudar en el descubrimiento de subdominios y e...
React2Shell-Scanner
🔬 React2Shell Scanner Framework di valutazione della sicurezza per applicazioni web React e Next.js ⚠️ Avviso Importante Questo strumento è progettato esclusivamente per test di sicurezza autorizzati. ✅ Test di penetrazione autorizzati ✅ Programmi bug bounty all'interno del perimetro definito ✅...
Dnsplit
Dnsplit - Strumento di Enumerazione dei Sottodomini 🕵️♂️ Dnsplit è uno strumento basato su Python progettato per scoprire in modo efficiente i sottodomini. 🚀 È un progetto a cui sono molto legato, dato che sono ancora relativamente nuovo sia nella programmazione che nel campo dell'hacking etico...
Scout2
AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...
needle
Needle ist ein Open-Source-Modular-Framework, das den Prozess der Sicherheitsbewertung von iOS-Apps optimiert. HINWEIS: Dieses Tool wurde stillgelegt und wird nicht mehr gewartet. Wir lassen das ursprüngliche Projekt zu Archivierungszwecken online. Needle wurde ursprünglich für iOS 9 und iOS 10...
pipe-intercept
pipe-intercept Intercettare la comunicazione delle Named Pipe di Windows utilizzando Burp o strumenti proxy HTTP simili Le named pipe sono molto diffuse per la comunicazione tra processi su Windows. Vengono utilizzate in molte applicazioni, inclusa la chiamata di procedura remota RPC di Windows. ...
umap2
Umap2 Umap2 è la seconda revisione dello strumento di valutazione della sicurezza degli host USB basato su Python di NCC Group. Questa revisione avrà tutte le funzionalità supportate nella prima revisione: umap2emulate - emulazione di dispositivi USB umap2scan - scansione degli host USB per il...
WinFlesher
Come se PingCastle fosse uscito a bere con Bloodhound, e alla fine avessero deciso di fare sul serio. 🍷 WinFlesher è un framework avanzato di valutazione della superficie d'attacco progettato per analizzare, valutare e riferire su posture di sicurezza, percorsi d'attacco e strategie di remediatio...
MSFinger
MSFinger - Strumento di fingerprinting dei servizi di rete Microsoft Versione: 1.0 Autore: Laurent Gaffie Azienda: Secorizon Panoramica MSFinger è uno strumento di fingerprinting di rete ad alte prestazioni progettato per la ricognizione di reti interne. Identifica rapidamente i servizi Microsoft...
faraday_plugins
Installazione root@kitploit: pip install faraday-plugins Comandi Elenca i plugin Elenca tutti i plugin e indica se sono compatibili con il comando e/o il report Parametri opzionali: -cpf / --custom-plugins-folder PATH: Se specificato, cercherà anche plugin personalizzati in quel percorso...
CredSpy
CredSpy Enumera i metodi di autenticazione di Microsoft Entra ID per gli indirizzi email utilizzando l'API pubblica GetCredentialType. Questo è lo stesso endpoint utilizzato dalla pagina di login di Microsoft quando inserisci un nome utente. A differenza della maggior parte degli strumenti che...
M365-Assess
M365 Assess Strumento completo di valutazione della sicurezza di M365 Valutazione della sicurezza di Microsoft 365 in sola lettura per consulenti IT e amministratori...
omnisci3nt
⭐️ Se trovi utile questo repository GitHub, considera di dargli una stella! ⭐️ 🕵️♂️ Omnisci3nt: Toolkit Unificato per la Ricognizione Web Omnisci3nt è un framework completo di ricognizione web e intelligence progettato per professionisti della sicurezza informatica, hacker etici e ricercatori di...
Hash-Eye
🔍 HashEye - أداة متقدمة للكشف عن أنواع التجزئة Hashes HashEye هي أداة CLI قوية بلغة Python للكشف الفوري عن أنواع التجزئة وتحليلها. توفر معلومات مفصلة حول تنسيقات التجزئة، مستويات الأمان، تحليل الإنتروبيا، واكتشاف الأنماط. مقدمة منIsaac Security Labs 🔗 روابط: GitHub: @ishaklaz تلغرام:...
chaps
CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...