chomp-scan

Chomp Scan Un pipeline de herramientas con scripts para simplificar la fase de reconocimiento en bug bounty/pruebas de penetración, para que puedas centrarte en cazar bugs. Si has encontrado algún bug usando esta herramienta, ¡por favor dímelo! Scope Chomp Scan es un script de Bash que encadena l...

awesome

Check out my macOS app Supercharge Elevate your Mac experience My open source work is supported by the community Special thanks to: Fast remote container builds and GitHub Actions runners. Get the most out of every conversation. AI-powered meeting notes, automations, and search. Give AI agents th...

sub.sh

🎯🕸📘 Script de Detección de Subdominios Multiprocesamiento/Paralelo ✨ 🔺Sub.sh pero sin clave API 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe y parallel requerido 📌 📘 ✅ Servicios Utilizados root@kitploit: + https://crt.sh + http://web.archive.org + https://dns.bufferover.run +...

subdomains.sh

subdomains.sh Un envoltorio alrededor de herramientas utilizadas para la enumeración de subdominios, para automatizar el flujo de trabajo, en un dominio dado, escrito en bash. Recursos El Flujo de Trabajo Instalación Uso Créditos Contribución El Flujo de Trabajo Instalación Ejecuta el script de...

procrustes

Procrustes Un script bash que automatiza la exfiltración de datos a través de DNS en caso de que tengamos una ejecución de comandos ciega en un servidor donde todas las conexiones salientes excepto DNS están bloqueadas. El script actualmente es compatible con sh, bash y powershell y es compatible...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

sticky_keys_hunter

Sticky Keys Hunter Este script bash de prueba de concepto POC verifica si existen backdoors de sticky keys y utilman. El script se conecta a un servidor RDP, envía tanto los disparadores de sticky keys como de utilman y captura la pantalla del resultado. Este script fue escrito para probar una...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts es un scraper web de Bing.com para descubrir nombres de host por dirección IP. Descripción Bing-ip2hosts es un scraper web de Bing.com que descubre nombres de host por dirección IP. Bing es el motor de búsqueda insignia de Microsoft, anteriormente conocido como MSN...

Bashark

Bashark 2.0 Kit de post-explotación Bashark ayuda a pentesters e investigadores de seguridad durante la fase de post-explotación de una auditoría de seguridad. Uso Para lanzar esta herramienta en un host comprometido, simplemente ejecute source el script bashark.sh desde la terminal: $ source...

kalimux

...

wappalyzergo

Wappalyzergo A high performance port of the Wappalyzer Technology Detection Library to Go. Inspired by Webanalyze. Uses data from https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer Features Very simple and easy to use, with clean codebase. Normalized regexes +...

virustotalx

virustotalx for endpoints virustotalx for IPs V2 Installation root@kitploit: git clone https://github.com/orwagodfather/virustotalx.git root@kitploit: cd virustotalx create a 3 accounts https://www.virustotal.com/gui/join-us and copy the 3 api keys === root@kitploit: nano orwa.sh & root@kitploit:...

Lazymux

...

Autopwn

Autopwn™ ¡Una sencilla herramienta de automatización de Metasploit basada en bash! ¡Con solo unos pocos clics, posee cualquier dispositivo Android o Windows! Autopwn en acción Precaución: Esta herramienta es puramente con fines educativos. Si terminas en problemas legales y me señalas con el dedo...

wirespy

wirespy WireSpy permite la automatización de varios ataques WiFi para llevar a cabo Ataques de Hombre en el Medio MITMAs. WireSpy permite a los atacantes configurar honeypots rápidos para llevar a cabo MITMAs. Se implementa funcionalidad de monitoreo y registro para mantener registros del...

Taken

Taken Toma de subdominios usando IPs elásticas colgantes de AWS y ten un POC funcional para la Toma de Subdominios. Todo lo que puedes hacer con la Toma de Subdominios - Robo de cookies, si las cookies están configuradas con el atributo de dominio establecido en el subdominio secuestrado. Solicit...

network-attacker

Network-Attacker network-attacker V0.1 es un programa de script Bash para pruebas de estrés WiFi basado en Mdk3 Inundación de Balizas y Ataque de Desautenticación Creado para ayudar a principiantes e incluso profesionales en un ataque de inundación de balizas o desautenticación en redes Instalaci...

pentest-tools

pentest-tools Una colección de herramientas de seguridad personalizadas para necesidades rápidas. Nota importante ‼ Una gran limpieza ocurrió en 2022-11 ‼ Algunos scripts inútiles/que no funcionan han sido archivados y otros se han movido a su propio repositorio para tener más visibilidad, no dud...

4-ZERO-3

Introducción 4-ZERO-3 Herramienta para eludir 403/401. Este script contiene todas las técnicas posibles para hacerlo. NOTA : Si ves múltiples 200 OK/bypasses como salida, debes verificar el Content-Length. Si el content-length es el mismo para múltiples 200 OK/bypasses, significa falso positivo. ...

TLDHunt

TLDHunt - Verificador de Disponibilidad de Dominio TLDHunt es una herramienta de línea de comandos diseñada para ayudar a los usuarios a encontrar nombres de dominio disponibles para sus proyectos o negocios en línea. Al proporcionar una palabra clave y una lista de extensiones TLD dominio de niv...