brawl-public-game-001

BRAWL Uno de los problemas desafiantes para los investigadores de ciberseguridad que desarrollan capacidades de detección y respuesta es encontrar un entorno realista para probar sus hipótesis y capacidades. El método más económico es probar capacidades en una pequeña red de laboratorio. Pero est...

agentseal

Security toolkit for AI agents. Red-team prompts, detect MCP poisoning, scan skill files, trace toxic data flows. 225+ tests across 28 agents. Docs · MCP Registry · Dashboard · Blog Quick Start pip install agentseal or: npm install agentseal agentseal guard scan your machine - no API key needed...

aura-inspector

aura-inspector This is not an officially supported Google product. This project is not eligible for the Google Open Source Software Vulnerability Rewards Program. Introduction aura-inspector is a Swiss Army knife of Salesforce Experience Cloud testing. It facilitates in discovering misconfigured...

BamboozlEDR

BamboozlEDR A comprehensive ETW Event Tracing for Windows event generation tool designed for testing and research purposes. BamboozlEDR features a TUI interface and can generate realistic security events across multiple Windows ETW providers to test EDR detection capabilities, log analysis system...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier La mayoría de los sitios web comprimen sus recursos, como archivos JS, para aumentar la velocidad de carga. Sin embargo, probar la seguridad y depurar un recurso comprimido no es una tarea fácil. Esta es una extensión de código abierto para Burp Suite que permite embellece...

BurpSuite-Plugin

BurpSuite-Plugin Plugin For BurpSuite Pentester...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

clusterfuzz

ClusterFuzz ClusterFuzz es una infraestructura de fuzzing escalable que encuentra problemas de seguridad y estabilidad en software. Google utiliza ClusterFuzz para fuzzear todos los productos de Google y como backend de fuzzing para OSS-Fuzz. ClusterFuzz proporciona muchas características que...

automato

automato.rb automato utiliza bibliotecas LDAP nativas para automatizar la recolección y enumeración de varios objetos de directorio. Esto es increíblemente útil durante una prueba de penetración interna. automato también puede realizar ataques de pulverización de contraseñas e identificar si un...

chkdfront

Check Domain Fronting chkdfront chkdfront checks if your domain fronting is working by testing the targeted domain fronted domain against your domain front domain. MMMMMMMMMMMMMWNK0kdolc;,' ;KMMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMMMMMN0xl;'. lNMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMWKxc'...

ReconCat

Recon Cat ========================================= Introduction A small Php application to fetch archive url snapshots from archive.org. using it you can fetch complete list of snapshot urls of any year or complete list of all years possible. Made Specially for penetration testing purpose. This...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server ./exfilkit-cli.py -m...

exfilkit

exfilkit Utilidad de exfiltración de datos para probar capacidades de detección Descripción Utilidad de exfiltración de datos utilizada para probar capacidades de detección de productos de seguridad. Obviamente solo con fines legales. Cómo exfiltrar /etc/shadow - Solicitudes HTTP GET Servidor...

testenv

SQL 注入测试环境 一组存在 SQL 注入漏洞及其他缺陷的网页： conf/ - 由 deployment.sh 使用的操作系统配置文件。 dbs/ - 某些数据库管理系统（如 Microsoft Access）的独立数据库。 libs/ - 用于连接数据库管理系统、执行所提供的语句并返回其输出的 Web API 库。 schema/ - 用于创建测试数据库、测试表并向其中填充测试条目的 SQL。 其他目录 - 针对每种数据库管理系统的易受攻击页面。 deployment.sh - 一个 bash 脚本，用于从零开始部署一台功能完备的 Linux（Debian 或...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

routersploit

RouterSploit - Framework de Explotación para Dispositivos Embebidos Comunidad Únete a la comunidad en Discord de Explotación Embebida. Descripción El Framework RouterSploit es un framework de explotación de código abierto dedicado a dispositivos embebidos. Consiste en varios módulos que ayudan en...

Mr.SIP

Marco de seguridad, ataque y auditoría SIP Mr.SIP...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

userefuzz

Fuzzer SQLI de User-Agent, X-Forwarded-For y Referer hecho con python Funciona en sistemas basados enlinux y unix Aviso legal El uso de userefuzz para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y...