CyberChef

CyberChef La navaja suiza del ciberespacio CyberChef es una aplicación web sencilla e intuitiva para realizar todo tipo de operaciones «cibernéticas» dentro de un navegador web. Estas operaciones incluyen codificaciones sencillas como XOR y Base64, cifrados más complejos como AES, DES y Blowfish,...

dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...

svja

svja The RDPS Super Vulnerable Java Application is just that -- a super vulnerable java application created for the benefit of all to see a variety of common, often "complex", vulnerabilities. This software was created as part of the Roniel and DaRon Podcast Show...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

ngrev

ngrev Herramienta gráfica para la ingeniería inversa de proyectos Angular. Permite navegar en la estructura de tu aplicación y observar la relación entre los diferentes módulos, proveedores y directivas. La herramienta realiza análisis estático de código , lo que significa que no necesitas ejecut...

sessionprobe

SessionProbe 🚀⚡ SessionProbe es una herramienta de pentesting multi-hilo diseñada para ayudar en la evaluación de privilegios de usuario en aplicaciones web. Toma el token de sesión de un usuario y comprueba una lista de URLs para ver si es posible el acceso, destacando posibles problemas de...

conjur

Conjur Maintainability Test Coverage Conjur proporciona gestión de secretos e identidad de aplicaciones para infraestructura moderna: Machine Authorization Markup Language "MAML" , un lenguaje de políticas de acceso basado en roles para definir componentes del sistema y sus roles, privilegios y...

PDFCrack

PDF Crack es un programa GUI para descifrar contraseñas de PDF. Esta herramienta tiene 3 opciones de descifrado Por favor, apoya para asegurar actualizaciones y mejoras BTC: bc1qtezfajhysn6dut07m60vtg0s33jy8tqcvjqqzk LTH GO Se añadió un cracker CLI basado en Go, hasta 100 veces más rápido que la...

shellcodetester

Shellcode Tester ShellcodeTester officially supports Python 3.8+. Main features Assembly ASM file 32 and 64 bits Assembly ASM file to Windows, Linux and MacOS Check badchars Output to several formats NASM Shell Other amazing features... Shellcode Tester - Getting stats shellcodetester -asm file.a...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Un novedoso escáner de seguridad web de código abierto. Nota: AWSS es el nombre anterior de ASST Introducción Las aplicaciones web se han convertido en una parte integral de la vida cotidiana, pero muchas de estas aplicaciones se...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

android_application_analyzer

Analizador de Aplicaciones Android La herramienta se utiliza para analizar el contenido de la aplicación Android en el almacenamiento local. Instale la dependencia usando el siguiente comando chmod +x setup.sh ./setup.sh Use el siguiente comando para ejecutar la herramienta usando python3 python ...

killshot

¡Este proyecto ya no recibe mantenimiento! KILLSHOT Un marco de pruebas de penetración, herramienta de recopilación de información y escáner de vulnerabilidades de sitios web. ¿Por qué KillShot? Puede usar esta herramienta para rastrear su sitio web, recopilar información importante y automatizar...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

log4shell-homework9

Tarea 9 – Asegurando Sistemas Contra Exploits de Log4Shell Resumen Este proyecto demuestra la explotación y mitigación de la vulnerabilidad Log4Shell CVE-2021-44228 utilizando una aplicación web Java dockerizada con Log4j 2.14.1 vulnerable. La configuración también incluye un servidor LDAP...

droidbox

Introducción DroidBox ha sido desarrollado para ofrecer análisis dinámico de aplicaciones Android. La siguiente información se describe en los resultados, generados cuando el análisis está completo: Hashes del paquete analizado Datos de red entrantes/salientes Operaciones de lectura y escritura d...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

Strutshock

Strutshock Uso strutshock http://example.com/index.action...

bunkerweb

El plugin General proporciona el marco de configuración principal para BunkerWeb, permitiéndote definir los ajustes esenciales que controlan cómo se protegen y entregan tus servicios web. Este plugin fundamental gestiona aspectos básicos como los modos de seguridad, los valores predeterminados de...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...