submonitor

submonitor por xpl0ited1 Descripción Monitor de subdominios con capacidades de reporte a Slack, Discord y Telegram Uso: Configure los objetivos de escaneo en el archivo targets.txt, establezca la configuración de reporte en config.yaml, luego cree un cronjob para ejecutar cada día root@kitploit:...

Steghide-Brute-Force-Tool

Herramienta de Fuerza Bruta para Steghide Ejecuta un ataque de fuerza bruta con Steghide sobre un archivo que contiene información oculta y tiene una contraseña establecida. Cómo funciona Clona este repositorio en tu computadora y escribe en tu terminal: git clone...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

JWT_Brute

JWTBrute Ejemplo eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9.56wwCrB9tIgmUnYpLPxkO8GYj1soCjuuskTlbHGg8 root@kitploit: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 base64 decode "alg":"HS256","typ":"JWT" eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9 base64 decode...

haklistgen

haklistgen Convierte cualquier texto basura en una lista de palabras utilizable para fuerza bruta. Instalación root@kitploit: go install github.com/hakluke/haklistgen@latest Ejemplos de uso Extrae todas las palabras de una respuesta HTTP para construir una lista de palabras de fuerza bruta de...

B0tN3tBrut3

B0tN3tBrut3 Herramienta de fuerza bruta para telnet y ssh, programada en python con Zmap Uso: Leer ReadmeTelnet.md & ReadmeSsh.md...

brutas

¡abur ¡adiós ¡agur ¡aleluya ¡chao ¡como ¡eureka ¡hasta ¡hurra a ababa ababol abacá abacera abacería abacero abacial ábaco abacora abacorar abad abada abadejo abadengo abadía abadiato abajadero abajar abajeño abajo abalanzar abalanzarse abalaustrado abaldonar abalear abalizar abalorio abanderado...

BruteLoops

BruteLoops Una biblioteca extremadamente simple que proporciona la lógica fundamental para ataques eficientes de fuerza bruta de contraseñas contra interfaces de autenticación. Documentación La documentación se puede encontrar aquí. Si buscas los antiguos módulos de ejemplo... Mira BFG. Los...

python-pentesting

Python para Pentesters Visión general ¡Comenzar con Python para pentesting y compromisos de equipo rojo es bastante fácil! Este repositorio es solo una pequeña colección de scripts aleatorios para ayudarte a empezar. Presentado por: Ejemplos: por Mike Felch @ustayready y Joff Thyer @joffthyer Est...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

hostscan

hostscan 0.2 Hostscan es una herramienta PHP que te permite escanear un rango específico de hosts, principalmente para recopilación de información y pruebas de contraseñas débiles. Supongo que es una herramienta de pentest; la creé para automatizar algunas pruebas que hago a menudo. Como es PHP,...

CVE-2008-6970

DESCRIPTION Explota una falla de validación de entrada de parámetros PHP y fuerza bruta a ciegas el hash MD5 SQL almacenado para un ID de usuario dado. FILE root@kitploit: CVE-2008-6970.sh - Shell code program. SOURCE https://github.com/KyomaHooin/CVE-2008-6970...

warf

WARF: Framework de Reconocimiento de Aplicaciones Web Probar WARF root@kitploit: Username: demo Password: demopass ⚠️ Dado que las aplicaciones de Heroku se ejecutan en contenedores ligeros llamados dynos, cualquier cambio en el sistema de archivos mientras el dyno está en funcionamiento solo dura...

sign-saboteur

SignSaboteur SignSaboteur es una extensión de Burp Suite para editar, firmar, verificar y atacar tokens firmados. Soporta diferentes tipos de tokens: Django TimestampSigner, ItsDangerous Signer, Express cookie-session middleware, OAuth2 Proxy, Tornado’s signed cookies, Ruby Rails Signed cookies,...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Requisito de contraseña débil en admin-center conduce a la carga de un plugin malicioso en i-doit Pro 25 y anteriores i-doit Pro 25 y anteriores son vulnerables a una vulnerabilidad de requisito de contraseña débil en admin-center + la carga de un plugin malicioso conduce a una...

android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

Venom-JWT

Venom-JWT herramienta de penetración - Pruebas de penetración contra vulnerabilidades JWT y fuerza bruta de claves Declaración seria: Las técnicas, ideas y herramientas mencionadas en este documento son solo para fines de aprendizaje e intercambio con fines de seguridad, nadie puede usarlas para...

lazybee

ACERCA DE LA HERRAMIENTA : Lazybee es una herramienta basada en Python con la que puedes generar listas de palabras aleatorias para ataques de fuerza bruta. Esta herramienta tiene características únicas como el cálculo del tiempo de generación de la lista y el guardado directo de archivos .txt en...

gospider

GoSpider GoSpider - Rápido rastreador web escrito en Go ¿Integrar Gospider sin complicaciones en tu flujo de trabajo de reconocimiento? este proyecto fue parte de Osmedeus Engine. Mira cómo fue integrado en @OsmedeusEngine Instalación Instalación con GO root@kitploit: GO111MODULE=on go install...

debian-ssh

PRNG predecible de OpenSSL de Debian Enlaces URL original: http://metasploit.com/users/hdm/tools/debian-openssl/ Espejo Exploit: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby Herramienta recomendada:...