Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

laZzzy

laZzzy laZzzy es un cargador de shellcode que demuestra diferentes técnicas de ejecución comúnmente empleadas por malware. laZzzy fue desarrollado utilizando diferentes bibliotecas de solo encabezado de código abierto. Características Llamadas directas al sistema y funciones nativas Nt no todas l...

Spoofy

Spoofy WHAT Spoofy is a program that checks if a list of domains can be spoofed based on SPF and DMARC records. You may be asking, "Why do we need another tool that can check if a domain can be spoofed?" Well, Spoofy is different and here is why: 1. Custom, manually tested spoof logic No guessing...

IG-Detective

IG-Detective 🕵️‍♂️📸 Creado por@shredzwho | 💖 Patrocina este proyecto IG-Detective es una herramienta OSINT Inteligencia de Fuentes Abiertas de alto rendimiento para Instagram, basada en Python. Ofrece un shell interactivo premium para realizar análisis profundos en cuentas de Instagram, extraer...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

Tater

Tater Tater es una implementación en PowerShell del exploit de escalada de privilegios Hot Potato de Windows. Créditos Todo el crédito va para @breenmachine, @foxglovesec, Google Project Zero y cualquier otra persona que ayudó a resolver los detalles de este exploit. Potato -...

evillimiter

Evil Limiter A tool to monitor, analyze and limit the bandwidth upload/download of devices on your local network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. Searching for a Windows-compatible...

evillimiter

Evil Limiter Una herramienta para monitorear, analizar y limitar el ancho de banda subida/bajada de dispositivos en tu red local sin acceso físico o administrativo. evillimiter emplea ARP spoofing y traffic shaping para limitar el ancho de banda de los hosts en la red. ¿Buscas una versión...

Portspoof

Portspoof Portspoof emula puertos abiertos y firmas de servicios en los 65535 puertos TCP, convirtiendo la fase de reconocimiento de un escaneo rápido en un proceso largo e intensivo en recursos. Los escáneres ven miles de servicios falsos pero convincentes, lo que hace poco práctico identificar ...

Email-Vulnerability-Checker

Comprobador de Vulnerabilidad de Correo Electrónico v2.1 Verifique si el dominio es vulnerable a la suplantación mediante Email-vulnerablity-checker Características de la Versión 2.1 Se añadió soporte para guardar la salida en un archivo usando la bandera -o Se añadieron más comprobaciones que...

feroxbuster

!ADVERTENCIA Aviso de seguridad – Suplantación de dominio El dominio feroxbuster.com NO está afiliado con este proyecto, sus mantenedores ni ninguna versión oficial de feroxbuster. Las descargas oficiales de feroxbuster se distribuyen SOLAMENTE a través de: https://github.com/epi052/feroxbuster...

ARC-Browser-Address-Bar-Spoofing-PoC

ARC Browser Address Bar Spoofing - iOS/iPadOS CVE-2024-25733 ARC Browser Address Bar Spoofing PoC - iOS/iPadOS Exploit PoC Proof of Concept function spoof setTimeout = window.stop; let randomPort; do randomPort = Math.floorMath.random 1000; while randomPort === 0 || randomPort === 443;...

SAMLRaider

SAML Raider - SAML2 Burp Extension Description SAML Raider is a Burp Suite extension for testing SAML infrastructures. It contains two core functionalities: Manipulating SAML Messages and manage X.509 certificates. This software was originally created by Roland Bischofberger and Emanuel Duss...

SpoofThatMail

SpoofThatMail Script Bash para comprobar si un dominio o lista de dominios puede ser suplantado basándose en registros DMARC Archivo con dominios uno por línea: sh SpoofThatMail.sh -f domains.txt Un solo dominio: sh SpoofThatMail.sh -d domain...

ThreadStackSpoofer

Thread Stack Spoofing / Call Stack Spoofing PoC Una implementación PoC para una técnica avanzada de evasión en memoria que suplanta la pila de llamadas de un hilo. Esta técnica permite eludir reglas de examen de memoria basadas en hilos y ocultar mejor los shellcodes mientras están en memoria del...

LOLSpoof

LOLSpoof LOLSpoof is a an interactive shell program that automatically spoof the command line arguments of the spawned process. Just call your incriminate-looking command line LOLBin e.g. powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA.... and LOLSpoof will ensure that the process creation...

Limelighter

LimeLighter Una herramienta que crea certificados de firma de código falsos y firma binarios y archivos DLL para ayudar a evadir productos EDR y evitar el escrutinio de MSS y SOC. LimeLighter también puede usar certificados de firma de código válidos para firmar archivos. LimeLighter puede usar u...

ipeeyoupeewepee

ipeeyoupeewepee A scanner and attack suite for hosts on the public internet mostly Cisco routers that forward unauthenticated packets encapsulated in the IP-in-IP and GRE protocols. This vulnerability, known as "Insecure Implementation of Tunneling Protocols," is tracked under CVE-2020-10136 and...

CVE-2020-10135-BIAS

CVE-2020-10135-BIAS CVE 2020-10135 a.k.a BIAS Bluetooth Impersonation Attack Seems like after a while and jumping through some hoops was able to perform BIAS Bluetooth Impersonation Attack CVE 2020-10135. Impersonated Samsung S3 Neo+ connection to Linux host. Cool stuff. THANK YOU for Internalblu...

Silent-Call

Silent;Call Pre-authentication remote root on Cisco Unified Communications Manager 15.x Three HTTP requests. Zero credentials. Root access. Every call is now yours. Kill Chain Step| Component| Description ---|---|--- 1| Spoofhack| X-Forwarded-For header spoofing bypasses localhost restriction on...