BirDuster

BirDuster Acerca de BirDuster es un clon basado en Python del DirBuster original. BirDuster es una aplicación Python con múltiples hilos diseñada para forzar directorios y nombres de archivos en servidores web/aplicaciones. A menudo sucede que lo que parece un servidor web en estado de instalació...

hetty

Hetty es un kit de herramientas HTTP para investigación en seguridad. Su objetivo es convertirse en una alternativa de código abierto a software comercial como Burp Suite Pro, con potentes funcionalidades adaptadas a las necesidades de la comunidad de infosec y bug bounty. Características Proxy...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS or Windows. You have access to a remote network via ssh. You don't necessarily have admin access on th...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Vulnerabilidad de omisión de autenticación mediante una ruta alternativa en JetBrains TeamCity Server Consulte la publicación del blog de Rapid7 para obtener más información: CVE-2024-27198 y CVE-2024-27199: Vulnerabilidades de omisión de autenticación múltiples en...

serval

Un backdoor estilo Netcat para pentesting y desafíos de pentest Serval es un binario ligero y fácil de usar para generar shells reversos y vinculados bind shells para pentests o ejercicios de pentesting. Serval es multiplataforma y se puede compilar tanto para Windows de 32 y 64 bits como para...

patch-checker

PatchChecker Esta es la base de código para el servicio que se ejecuta en: https://patchchecker.com. En resumen, PatchChecker es una aplicación web que se ejecuta en Flask que proporciona una salida similar a la de Watson. Sin embargo, al usar PatchChecker, no es necesario ejecutar un binario en ...

getaltname

GSAN - Obtener Nombres Alternativos del Sujeto GSAN es una herramienta que puede extraer Nombres Alternativos del Sujeto SAN encontrados en Certificados SSL directamente desde servidores https, lo que puede proporcionarte nombres DNS subdominios o servidores virtuales. No depende de los registros...

Port-enumeration

Enumeración de puertos ¿Alguna vez te has enfrentado a la imposibilidad de usar NMap? Por ejemplo, si tienes una reverse shell como usuario no privilegiado y no hay herramientas útiles preinstaladas? Este es un pequeño script que te ayudará a escanear una red si no tienes nada. Ejemplo de uso:...

webhandler

WebHandler Un manejador para las funciones de sistema de PHP y también una alternativa al manejador 'netcat' Información WebHandler intenta simular un 'prompt bash de Linux' para manejar y procesar: root@kitploit: - Funciones de ejecución de programas PHP p. ej., system, passthru, exec, etc. -...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Una omisión de autenticación mediante una ruta o canal alternativo en productos Fortinet preparación del POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p...

Smap

alternativa a nmap impulsada por shodan.io Smap es un escáner de puertos pasivo construido con la API gratuita de shodan.io. Acepta los mismos argumentos de línea de comandos que Nmap y produce la misma salida, lo que lo convierte en un sustituto directo de Nmap. Características Escanea 200 hosts...

fernflower

fernflower descompila archivos .class rápidamente en la terminal Uso: root@kitploit: Usage: java -jar fernflower.jar -= + Example: java -jar fernflower.jar -dgs=true c:\my\source\ c:\my.jar d:\decompiled\ PD: Ya no necesitas jd-gui; es más potente que jd-gui...

HTMLawed

HTMLawed es ... ... un script PHP de un solo archivo de 45 kb que hace que el texto de entrada sea más seguro, conforme a los estándares HTML y, en general, adecuado desde el punto de vista del administrador de una página web, para su uso en el cuerpo de documentos HTML, XHTML o XML. Una sencilla...

tookie-osint

Tuvimos que cambiar de marca 🔎 Resumen Tookie-osint tiene una interfaz de usuario fácil de usar y es muy sencillo. La idea principal de Tookie-osint es descubrir nombres de usuario que se solicitan desde una entrada. Tookie-osint es similar a la herramienta llamada Sherlock. Descubre todas las...

rex

root@kitploit: | | \ / / | | | | | | | | \ / | | \ / / / \ ' / | |/ | ' / | | | || / | | \ \ | | | | \ \ || \//\ |//\\|| ||/|/|| ||/ Rex Kernel Extensions Tabla de Contenidos ¿Qué es Rex? Programa de ejemplo Compilar y ejecutar Documentación ¿Por qué Rex? Licencia ¿Qué es Rex? Rex es un...

Rabbit Hole

Resumen Rabbit Hole proporciona un subconjunto muy limitado de la funcionalidad de Maltego, centrado en crear representaciones visuales de información para Pruebas de Penetración. Proporciona la creación de varios tipos de nodos como Direcciones IP, Puertos, Servicios, etc. y enlaces entre ellos,...