log4shell-mitigation-tester

Log4Shell Mitigation tester This is an example application using Log4j 2.14.1 . source code: App.java The purpose of this is to be able to test different mitigation approaches. The mitigation approaches are also mentioned in Microsoft’s Response to CVE-2021-44228 Apache Log4j 2. Example usage...

JustTryHarder

JustTryHarder JustTryHarder es una chuleta que te ayudará a lo largo del curso PWK y del examen OSCP. Inspirado por PayloadAllTheThings No dudes en enviar un Pull Request y dejar una estrella para mostrar tu aprecio si te ayudó. 💖 ¡Amigable con Hacktoberfest! Sí, estamos abiertos a Pull Requests...

CECster

CECSTeR CECSTeR is the Consumer Electronics Control Security Testing Resource - a GUI-based tool to perform security testing against the HDMI CEC Consumer Electronics Control and HEC HDMI Ethernet Channel protocols Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by...

FluxER

🔒 FluxER Fluxion Easy Runner for Termux Automated installer and launcher for Fluxion - a wireless security auditing toolkit for WPA/WPA2 testing and network analysis in Termux environments. 🎯 Features Automated Setup : One-command installation of Ubuntu proot and Fluxion Optimized for Termux :...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Read the Docs .. |Version| image:: http://img.shields.io/pypi/v/atomshields.svg?style=flat...

PenBox

PenBox – Un Framework de Pruebas de Penetración Un Framework de Pruebas de Penetración, El Repositorio del Hacker, nuestra esperanza es que en la última versión tendremos cada script que un hacker necesita Recopilación de Información : nmap Setoolkit Escaneo de Puertos Host To IP Enumeración de...

apache-vulnerability-testing

Herramienta de Prueba de Vulnerabilidades del Servidor Apache HTTP Este repositorio proporciona una Prueba de Concepto PoC para probar diversas vulnerabilidades en el Servidor Apache HTTP, incluyendo Ataques de Confusión de Nombres de Archivo, SSRF, Denegación de Servicio y otras relacionadas con...

toxiproxy

Toxiproxy Toxiproxy is a framework for simulating network conditions. It's made specifically to work in testing, CI and development environments, supporting deterministic tampering with connections, but with support for randomized chaos and customization. Toxiproxy is the tool you need to prove...

jwtXploiter

jwtXploiter Una herramienta para probar la seguridad de los JSON Web Tokens. Prueba un JWT contra todos los CVEs conocidos; Manipula el payload del token: cambia los valores de claims y subclaims. Explota claims de cabecera vulnerables conocidos kid, jku, x5u Verifica un token Recupera la clave...

ArchStrike

ArchStrike ArchStrike está cerrando Esto no debería sorprender a quienes han estado prestando atención, pero el proyecto lleva un tiempo sin recibir mantenimiento. Con el tiempo, la mayoría de las aplicaciones estrella que proporcionaba ArchStrike han obtenido paquetes oficiales upstream, y la...

frida-ui

Frida UI A modern, lightweight, web-based user interface for Frida, designed for Android application penetration testing. It allows you to interact with devices, processes, and scripts directly from your browser. Quick Start Install using uv recommended or pipx/pip uv tool install frida-ui Or: pi...

ToolsFx

ToolsFx Inglés|Chino Visitantes :eyes: Funciones Codificación wiki base64 urlBase64 base16/32/36/45/58/62/85/91/92/100 base58check UrlEncode Unicode js hex\x61/js octal\140 binario/octal/decimal/hex diccionario serial de base personalizada puny code quote printable uuEncode xxEncode...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix es una extensión de Burp Suite que proporciona una forma sencilla de probar la autorización en aplicaciones y servicios web. Con AuthMatrix, los testers se centran en definir minuciosamente tablas de usuarios, roles y solicitudes para su aplicación objetivo específica...

SysmonSimulator

SysmonSimulator SysmonSimulator es una utilidad de simulación de eventos de Windows de código abierto creada en lenguaje C, que se puede usar para simular la mayoría de los ataques mediante WINAPIs. Puede ser utilizada por equipos azules para probar las detecciones de EDR y las reglas de...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

drinkme

drinkme drinkme is a shellcode test harness. It reads shellcode from stdin and executes it. This allows pentesters to quickly test their payloads before deployment. Formats drinkme can handle shellcode in the following formats: "0x" "\x" "x" "" For example, NOP could be represented as any of...

faraday_addon

About Faraday Addon is a simple addon for automate reporting vulnerabilities through the browsed to your own Faraday instance. Faraday Addon intercepts every single request from the browser, adding a functionality for accessing each one of them treating them as a vulnerability. In this way, a...

Jasmin-Ransomware

!SiddhantgourInstagram-shieldInstagram-url !LinkedInlinkedin-shieldlinkedin-url !SiddhantgourTwitter-shieldTwitter-url !YoutubeYoutube-shieldYoutube-url !TelegramTelegram-shieldTelegram-url !QuoraQuora-shieldQuora-url !FacebookFacebook-shieldFacebook-url Jasmin The Ransomware A Powerful Ransomwar...

metta

Metta Metta es una herramienta de preparación para la seguridad de la información. Este proyecto utiliza Redis/Celery, Python y Vagrant con VirtualBox para realizar simulación adversarial. Esto le permite probar principalmente su instrumentación basada en el host, pero también puede permitirle...