LOIC

INFORMACIÓN Low Orbit Ion Cannon LOIC es una herramienta de estrés de red de código abierto, escrita en C. LOIC está basado en el proyecto LOIC de Praetox en https://sourceforge.net/projects/loic/ . DESCARGO DE RESPONSABILIDAD LOIC es solo para fines educativos, destinado a ayudar a los...

malwarescanner

MalwareScanner Escáner de malware muy básico por comparación de hash A veces puede ser necesario durante una respuesta a incidentes. Si encuentras archivos nuevos o sospechosos durante la respuesta, querrás verificar dónde existen esos archivos en los sistemas. Por lo tanto, es posible que...

TelemetrySourcerer

Telemetry Sourcerer Introducción Telemetry Sourcerer puede enumerar y deshabilitar fuentes comunes de telemetría utilizadas por AV/EDR en Windows. Los equipos rojos y entusiastas de la seguridad pueden usar esta herramienta en un entorno de laboratorio para: Identificar puntos ciegos basados en...

MetaFinder

MetaFinder Buscar documentos en un dominio a través de motores de búsqueda. El objetivo es extraer metadatos. Instalación: pip3 install metafinder Las actualizaciones también están disponibles usando: pip3 install metafinder --upgrade Uso MetaFinder se puede usar de 2 maneras: CLI metafinder -d...

urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

msidump

msidump MSI Dump - una herramienta que analiza paquetes de instalación MSI maliciosos, extrae archivos, flujos, datos binarios e incorpora un escáner YARA. En documentos de Office con macros, podemos usar rápidamente oletools mraptor para determinar si un documento es malicioso. Si queremos...

redsails

Redsails Acerca de Una herramienta de post-explotación capaz de: mantener la persistencia en una máquina comprometida subvertir muchos registros de eventos de host comunes tanto de red como de inicio de sesión de cuenta generar registros falsos / tráfico de red Basado en PyDivert, un binding de...

kenzer

KENZER - Enumeración y escaneo automatizado de activos web DEPRECATED Menciones Una introducción conceptual a la automatización de Bug Bounties Demo Capturas de pantalla Instrucciones para ejecutar 0. Ejecuta git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd...

mapcidr

Un programa utilitario para realizar múltiples operaciones sobre una subred/rango CIDR dado. Características • Instalar • Uso • Biblioteca • Unirse a Discord mapCIDR está desarrollado para facilitar la distribución de carga en operaciones de escaneo masivo; puede usarse tanto como biblioteca como...

uefi_retool

uefiretool Una herramienta para ingeniería inversa de firmware UEFI. Análisis de firmware UEFI con el script uefiretool Uso: Copia el script idaplugin/uefianalyser.py y el directorio idaplugin/uefianalyser al directorio de plugins de IDA Edita el archivo config.json PEDIR es un directorio que...

syntribos

Team and repository tags .. image:: http://governance.openstack.org/badges/syntribos.svg :target: http://governance.openstack.org/reference/tags/index.html .. image:: http://img.shields.io/badge/docs-latest-brightgreen.svg?style=flat :target: http://docs.openstack.org/developer/syntribos/...

APKHunt

APKHunt | Analizador Estático OWASP MASVS APKHunt es una herramienta integral de análisis estático de código para aplicaciones Android basada en el marco OWASP MASVS. Aunque APKHunt está destinado principalmente a desarrolladores de aplicaciones móviles y evaluadores de seguridad, cualquier perso...

OUned

OUned El proyecto OUned, una herramienta de explotación que automatiza el abuso de las ACL de Unidades Organizativas mediante la manipulación de gPLink. Para una explicación detallada sobre el principio en el que se basa el ataque, la configuración necesaria y el uso de la herramienta, puede...

xmlrpc-bruteforcer

Un BruteForcer XMLRPC para Wordpress - Inspirado por 1N3@CrowdShield Nota - Este proyecto está discontinuado Uso python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess...

stringsifter

StringSifter es una herramienta de aprendizaje automático que clasifica automáticamente las cadenas según su relevancia para el análisis de malware. Enlaces rápidos Artículo técnico del blog - Learning to Rank Strings Output for Speedier Malware Analysis Anuncio en el blog - Open Sourcing...

HijackLibs

HijackLibs Este proyecto tiene como objetivo mantener un registro de las oportunidades de secuestro de DLL divulgadas públicamente. Puede encontrar la versión web de este repositorio en https://www.hijacklibs.net. Licencia : GPLv3.0 Código de Conducta : Contributor Covenant Guía de contribución...

sub404

Sub404: Una herramienta rápida para comprobar vulnerabilidad de toma de control de subdominios Qué es Sub 404 Sub 404 es una herramienta escrita en Python que se utiliza para verificar la posibilidad de vulnerabilidad de toma de control de subdominios y es rápida ya que es asíncrona. Por qué...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert es una herramienta de post-explotación que permite a los atacantes solicitar el certificado P2P de usuario de Entra ID y autenticarse con él en una máquina remota unida a Entra. $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,r...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...