ONUS

ONUS - Automated Vulnerability Assessment & Penetration Testing Built by maverickaayush. A locally-hosted, air-gapped VAPT tool: point it at an authorized target domain and it runs 8 scanning modules in parallel, deterministically scores every finding CVSS v3.1, optionally adds AI-generated...

trigmap

About Trigmap is a bash wrapper for Nmap. You can use it to easily run nmap scans and, especially, to collect information into a well organized directory hierarchy. The use of Nmap makes the script portable easy to run not only on Kali Linux and very efficient thanks to the optimized Nmap...

cve

CVE PoC Almost every publicly available CVE PoC. Current hottest CVEs...

Prismatica

Prismatica In Development Prismatica is a modular C2 Interface hooked into the Diagon Command and Control Toolkit. There are multiple tools and components of the Prismatica Marketplace. All Prism Apps are built around the Emergence Fabric. To get started begin with Emergence Prismatica Applicatio...

LAMMA-beta

LAMMA BETA Marco de Evaluación de Vulnerabilidades para todas las Implementaciones Criptográficas. Una Iniciativa de Código Abierto por - SECURITY MONX Documentación del Framework Lamma beta root@kitploit: Nombre del archivo : README Autor : @ajithatti Organización : Security Monx Versión : 0.0.1...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

Pruebas de Penetración, De Principiante a Experto! Esta guía está diseñada tanto para principiantes como para testers de penetración experimentados. Cubre todos los aspectos de las pruebas de penetración de aplicaciones web, incluyendo conceptos fundamentales, configuración de entornos de prueba...

reconmap

Reconmap Plataforma de gestión, automatización y generación de informes de pentesting Reconmap es una plataforma de código abierto para evaluación de vulnerabilidades y pruebas de penetración, diseñada para apoyar a los profesionales de seguridad durante todo el ciclo de vida del compromiso...

vm-homelab-log4shell-assessment

Vulnerability Assessment & Exploitation Validation — Apache Solr / Log4Shell Full-lifecycle vulnerability management lab: scan → prioritize → manually validate → detect at the network layer → remediate → verify. Target: Vulhub's CVE-2021-44228 Solr 8.11.0 container in an isolated dual-VM lab. →Fu...

vuln-scanner

vuln-scanner An automated vulnerability assessment platform that orchestrates 210 open-source security tools , aggregates and deduplicates findings, optionally chains tools into a discovery data-flow graph , runs an optional OpenAI-compatible LLM analysis layer for triage, clustering, and...

awesome-rust-security

Awesome Rust Security Curated list of awesome projects and resources related to Rust and computer security Table of Contents Tools Web and Cloud Security Vulnerability Assessment Offensive Security and Red Teaming Threat Detection and Forensics Cryptography Applications Educational Books Articles...

-Pegasus-Suite

Pegasus-Suite Un completo kit de herramientas de seguridad con más de 1000 herramientas de pruebas de penetración y evaluación de seguridad. Autor Letda Kes Dr. Sobri, S.Kom. Contacto: [email protected] GitHub: github.com/sobri3195 Resumen Pegasus-Suite es un marco integral de ciberseguridad...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

hatiyar

Hatiyar Kit de herramientas de seguridad moderno para pruebas de penetración, evaluación de vulnerabilidades e investigación en seguridad. ⚠️ IMPORTANTE: Hatiyar está destinado únicamente a fines educativos, de investigación y de seguridad defensiva. No utilice este software en sistemas que no...

archerysec

...

offensive-security-lab-1

offensive-security-lab-1 A hands-on vulnerability assessment and exploitation of a Windows 7 VM using the EternalBlue CVE-2017-0143 exploit. Includes scanning, exploitation with Metasploit, post-exploitation, and remediation steps in a controlled lab environment...

MemShellParty

MemShellParty 中文 | English !WARNING Esta herramienta está destinada exclusivamente a investigadores de seguridad, administradores de red y personal técnico relacionado para realizar pruebas de seguridad autorizadas, evaluaciones de vulnerabilidades y auditorías de seguridad. El uso de esta...

kaboom

Acerca de Kaboom es una automatización para pruebas de penetración. Realiza varias tareas para las dos primeras fases de la prueba: recopilación de información y evaluación de vulnerabilidades. Toda la información recopilada se guarda en una jerarquía de directorios muy simple de navegar también ...

Vulnerability-assessment

Installation & Usage Bash Copy to Nmap scripts directory sudo cp react2shell-detect.nse /usr/share/nmap/scripts/ Update script database sudo nmap --script-updatedb Single target nmap -p80,443 --script react2shell-detect.nse example.com Important: Use this script only against systems you have...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

progress-burp

Progress Tracker Extensión de Burp Suite para seguir el progreso de evaluación de vulnerabilidades. Características Captura de elementos peticiones únicas desde las herramientas de Burp Suite Proxy, Repeater, Target. La clave única de la petición se define como: destino host, puerto, protocolo,...