enum_shares

enumshares Shared folders enumeration tool EnumShares enumerates shared folders across the network and under a custom user account. It can check if the shared folder is writable for the current user. It can save you a lot of time when you need to discover directories allowing "write" to everyone ...

dnsmasq-cve-2026

Herramienta de Verificación QA para dnsmasq CVE-2026 Herramienta automatizada de caja negra para verificar 6 vulnerabilidades de dnsmasq mayo de 2026. Envía paquetes de ataque a un DUT en vivo e informa PASS/FAIL — sin necesidad de acceso al código fuente. Inicio rápido Configure el DNS del DUT c...

neet

NEET - Herramienta de Enumeración y Explotación de Redes Neet es una herramienta flexible y multi-hilo para pruebas de penetración en redes. Se ejecuta en Linux y coordina el uso de numerosas otras herramientas de red de código abierto, con el objetivo de recopilar la mayor cantidad posible de...

anteon

Monitoreo de Kubernetes y Pruebas de Rendimiento impulsados por eBPF Anteon genera automáticamente un Mapa de Servicios de tu clúster K8s sin instrumentación de código ni sidecars. Así puedes encontrar fácilmente los cuellos de botella en tu sistema. Las líneas rojas indican alta latencia entre...

network-security-lab

🔬 Laboratorio de Seguridad en Redes Un entorno virtual controlado que simula escenarios reales de ataque y defensa 📋 Resumen Este laboratorio simula una prueba de penetración del mundo real y un ejercicio de endurecimiento defensivo en un entorno virtual completamente aislado. Demuestra el ciclo ...

auditpolCIS

auditpolCIS Pruebas de referencia CIS de la configuración de SIEM de Windows Esta es una aplicación para probar la configuración de las políticas de auditoría de Windows respecto a las configuraciones recomendadas por CIS Benchmark. Algunos puntos: El sistema probado fue Windows Server 2019, y el...

Payload-and-Polyglot-Lists

Listas de Payloads y Políglotas ¿Encontraste un payload que no funciona? Por favor abre un issue con el payload, el contexto objetivo y lo que esperabas que sucediera. Las solicitudes de extracción con correcciones o nuevos payloads siempre son bienvenidas. La investigación está en curso. Este...

chipsec

CHIPSEC: Marco de Evaluación de Seguridad de la Plataforma CHIPSEC es un marco de trabajo para analizar la seguridad de plataformas de PC, incluyendo hardware, firmware del sistema BIOS/UEFI y componentes de la plataforma. Incluye un conjunto de pruebas de seguridad, herramientas para acceder a...

faraday_plugins

Install pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path faraday-plugins list-plugins Test autodetect plugin from comman...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit Security Statement: This tool is intended for authorized security research and vulnerability verification only. Table of Contents Legal and Ethical Statement Project Description Features Installation Usage Output Defense and Remediation Recommendations Technical...

CyberScan

CyberScan CyberScan es una herramienta de prueba de penetración de código abierto que puede analizar paquetes , decodificar , escanear puertos, hacer ping y geolocalización de una IP incluyendo latitud, longitud , región , país ... Capturas de pantalla Sistemas Operativos Compatibles Windows...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

PenetrationTesting_Notes-

Penetration Testing Notes Use cherryTree latest version To Open PenetrationTestingNotes.ctb you can use my preferences settings to get better experience...

promptmap

O O o.-. ¡Humanos, no os resistáis! |/ ,-'-. / /, / /|.-.| / --O-- .--"""/\ /\ | o.o / De Utku Sen /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /|| | ./| || , | .// / / |-----| || | | || || promptmap2 es un escáner automatizado de inyección de instrucciones par...

HATCHA

HATCHA CAPTCHA demuestra que eres humano. HATCHA demuestra que no lo eres. HATCHA H yperfast A gent T est for C omputational H euristic A ssessment es un CAPTCHA inverso que restringe el acceso mediante desafíos triviales para agentes de IA pero tediosos para humanos: multiplicación de números...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

kubebot

Kubebot Un Slackbot de pruebas de seguridad construido con un backend de Kubernetes en Google Cloud Platform NOTA: Ya no mantengo activamente este proyecto. Estoy trabajando en la versión 2 de Kubebot junto con algunas otras personas que probablemente se presentará en una de las próximas...

Google-api-key-scanner

Overview A Python tool for testing Google Maps API keys against 21 different Google API endpoints to check which services are exposed and vulnerable. !IMPORTANT 🎥 For a complete walkthrough of the tool, watch the demo video here: https://youtu.be/3KMUnLdlOSE. The feature shown below starts at...

CVE-2018-5803

CVE-2018-5803 Lab for testing CVE-2018-5803 vagrant destroy -f vagrant up vagrant reload vagrant provision --provision-with sctp...

CVE-2020-9273

CVE-2020-9273 Estos son los archivos que creé durante el análisis y explotación de CVE-2020-9273 - un use-after-free de heap en ProFTPd. Échale un vistazo al video del exploit aquí. Descripción de los archivos en este repositorio: poc-not-really-v4.c - un artículo y PoC que escribí el año pasado...