1235 matches found
audit_couchdb
Auditoría de CouchDB: La evaluación de seguridad simple y clara de CouchDB Audit CouchDB es una herramienta simple con un mensaje poderoso. Dada una URL de Apache CouchDB, te dirá todo lo que siempre quisiste saber sobre su seguridad. Objetivo Audit CouchDB realizará las siguientes acciones: 1...
netsniff-ng
////////////////////////////////////////////////////////////////////////////// root@kitploit: netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking...
PwnFox
PwnFox PwnFox es una extensión de Firefox/Burp que proporciona herramientas útiles para tu auditoría de seguridad. Si eres usuario de Chrome, puedes visitar https://github.com/nccgroup/autochrome. PwnFox Funcionalidades Un solo clic en BurpProxy Perfiles de Contenedores Registrador de PostMessage...
SharpUp
SharpUp SharpUp es un port a C de varias funcionalidades de PowerUp. Actualmente, solo se han portado las comprobaciones más comunes; aún no se han implementado funciones de armamentización. @harmj0y es el autor principal. SharpUp está licenciado bajo la licencia BSD 3-Cláusula. Uso root@kitploit...
PowerUpSQL
PowerUpSQL incluye funciones que permiten el descubrimiento de SQL Server, auditoría de configuraciones débiles, escalada de privilegios a gran escala y acciones posteriores a la explotación, como la ejecución de comandos del sistema operativo. Está diseñado para ser utilizado durante pruebas de...
batchql
BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...
LAMMA-beta
LAMMA BETA Marco de Evaluación de Vulnerabilidades para todas las Implementaciones Criptográficas. Una Iniciativa de Código Abierto por - SECURITY MONX Documentación del Framework Lamma beta root@kitploit: Nombre del archivo : README Autor : @ajithatti Organización : Security Monx Versión : 0.0.1...
hubble
¡Bienvenido a HubbleStack!! Puedes reportar un problema aquí Síguenos en Twitter! Desarrollo A continuación se muestran instrucciones de ejemplo para configurar un entorno de desarrollo: 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo pyth...
hayat
Hayat Google Cloud Platform Script de auditoría y endurecimiento ¿Qué significa "Hayat"? Bueno, la verdad es que me costó encontrar un nombre único. "Hayat" es una palabra turca que significa "Vida" en inglés y también es el nombre de mi sobrina. ¿Listo para conocerla? 😍 😍 😍 Hayat es un script de...
Introspy-iOS
Introspy-iOS iOS 애플리케이션이 런타임에 수행하는 작업을 이해하고 잠재적인 보안 문제를 식별하는 데 도움이 되는 블랙박스 도구입니다. 빠른 소개는 http://isecpartners.github.io/Introspy-iOS/ 를 참조하세요. 설명 이 저장소는 Introspy-iOS 트레이서용입니다. 트레이서는 탈옥된 기기에 설치하여 기기에서 실행 중인 애플리케이션이 호출하는 보안에 민감한 iOS API를 후킹하고 로깅할 수 있습니다. 이 도구는 인수 및 반환 값을 포함한 관련 API 호출의 세부 정보를 기록하고...
FruityWifi
FruityWiFi Wireless network auditing tool http://www.fruitywifi.com/ Important Note Debian 11 Bullseye: Please use Use Debian 11 Bullseye based systems. The Installer has been updated for resolving issues with old version. Note : Some modules will not work until they are upgraded to Python3...
ssh-mitm
SSH-MITM — аудит SSH стал проще Интерактивный инструмент перехвата SSH для авторизованных аудитов безопасности. Перехватывайте сеансы, отслеживайте трафик в реальном времени, внедряйте команды и управляйте передачей файлов — всё в реальном времени. !Follow me on...
aura
.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| Auditoría de código fuente y análisis estático de código Aura es un framework de...
Max
Maximizando BloodHound con un conjunto simple de herramientas Descripción Nuevo lanzamiento: dpat - La herramienta de auditoría de contraseñas de dominio de BloodHound DPAT Un conjunto simple de herramientas: get-info - Obtener listas de información de la base de datos Neo4j mark-owned - Marcar...
dnsdiag
Набор инструментов для измерения DNS, устранения неполадок и аудита безопасности Вы когда-нибудь задумывались, не перехватывает ли ваш провайдер ваш DNS-трафик? Замечали ли вы необычное поведение в своих DNS-ответах или были перенаправлены на неправильный адрес и подозревали, что с вашим DNS что-...
reverie
reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...
LAPSToolkit
LAPSToolkit Funciones escritas en PowerShell que aprovechan PowerView para auditar y atacar entornos de Active Directory que han implementado la Solución de Contraseña de Administrador Local LAPS de Microsoft. Incluye la búsqueda de grupos específicamente delegados por administradores de sistemas...
huskyCI
Este artículo también se puede leer enportugués brasileño. Introducción huskyCI es una herramienta de código abierto que orquesta pruebas de seguridad y centraliza todos los resultados en una base de datos para análisis y métricas posteriores. Puede realizar análisis de seguridad estática en Pyth...