temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

BaRMIe

BaRMIe BaRMIe es una herramienta para enumerar y atacar servicios Java RMI Remote Method Invocation. Los servicios RMI a menudo exponen funcionalidades peligrosas sin controles de seguridad adecuados; sin embargo, los servicios RMI tienden a pasar desapercibidos durante las evaluaciones de...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Bypass de mitigación de fuerza bruta de Bludit Código de Exploit para CVE-2019-17240 alias Bludit = 3.9.2 Bypass de mitigación de fuerza bruta Enlaces del Exploit: ExploitDB-48942 PacketStorm Resultado esperado: Descubrir credenciales de inicio de sesión, evadiendo el...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

Awesome_shiro

Awesome-shiro Herramienta para la deserialización de Shirodecodificar Base64--descifrar AES--deserializar Entorno linux/win10 ambos python2/python3 ambos Debido a que hay ysoserial.jar en module, el proyecto es algo grande; disculpa las molestias. Montar el laboratorio local root@kitploit: docker...

zenbuster

Acerca de ZenBuster es una herramienta de enumeración de URL multihilo y multiplataforma escrita en Python por Zach Griffin @0xTas. Escribí esta herramienta para profundizar mi familiaridad con Python y ayudar a aumentar mi comprensión de las herramientas de Ciberseguridad en general. ZenBuster...

web-brutator

Web Brutator Bruteforce rápido y modular de interfaces web 📥 Instalación root@kitploit: python3 -m pip install -r requirements.txt ⏩ Uso root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /...

spraygen

Spraygen Generador de listas de contraseñas para password spraying - ya incluye buenos complementos Versión 1.7 Genera permutaciones de Meses, Estaciones, Años, Equipos Deportivos NFL, NBA, MLB, NHL, Puntuaciones Deportivas, "Contraseña", e incluso Espacios de Claves Iterables de un tamaño...

fuckshitup

Agenda FuckShitUp 0.1 - Escáner de Múltiples Vulnerabilidades Básicamente, FSU es un conjunto de herramientas escritas en PHP-CLI. Usando funciones integradas, puedes obtener URL mediante motores de búsqueda y así buscar archivos interesantes y revelaciones de rutas completas. Usando una lista de...

pydictor

pydictor README.md中文版 pydictor —— Un potente y útil constructor de diccionarios para ataques de fuerza bruta root@kitploit: | | | | ' | | | |/ | |/ | / | '| | | | || | | | | | || | | | ./ , |,|||\/|| || |/ Correo electrónico: [email protected] Prefacio： root@kitploit: P: ¿Por qué...

Sublist3r

Acerca de Sublist3r Sublist3r es una herramienta de Python diseñada para enumerar subdominios de sitios web utilizando OSINT. Ayuda a los probadores de penetración y cazadores de bugs a recolectar y reunir subdominios para el dominio que están atacando. Sublist3r enumera subdominios utilizando...

WPCracker

WPCracker Herramienta de enumeración de usuarios y fuerza bruta de inicio de sesión para WordPress en Windows y Linux Con la herramienta de fuerza bruta, puedes controlar la agresividad del ataque que deseas realizar, y esto afecta el tiempo de ataque requerido. La herramienta permite ajustar el...

cerbrutus

Cerbrutus Herramienta de fuerza bruta modular escrita en Python, para rociado de contraseñas muy rápido en SSH y FTP, y en un futuro cercano otros servicios de red. PRÓXIMAMENTE: SMB, HTTPs POST, HTTPs GET, HTTP BASIC AUTH Gracias a @0dayctf, Rondons, Enigma y 001 por las pruebas y contribuciones...

hackerone

hackerone He recopilado todos los informes divulgados de hackerone mediante fuerza bruta en su api https://api.hackerone.com/v1/hackers/reports/id desde el número 1 hasta 1500000. Puede que haya más informes, con id superior a 1500000. El archivo reports.csv contiene más de 10000 informes...

GoogleIndexRetriever

Google index Retriever ¿Alguna vez has encontrado una página web que parece hablar exactamente de lo que necesitas, pero ha sido eliminada? Sí, el caché de Google es la respuesta, pero... ¿Qué pasa si el caché también ha sido eliminado? ¿Qué pasa si el sitio solo está en la página de índice de...

Instagram-Brute-Force-2024

Instagram-Brute-Force-2024 Instagram Brute Force compatible con CPU/GPU 2024 Usa la opción 2 mientras ejecutas el script. La opción 1 está en desarrollo Chrome debe estar descargado en el dispositivo. Compatible y probado solo sistemas operativos con soporte de GUI Python 3.13 x64 bit Unix / Linu...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

autocrack

AUTOCRACK.py Este script de Python es un envoltorio de Hashcat https://hashcat.net para ayudar a automatizar el proceso de cracking. El script incluye múltiples funciones para seleccionar un conjunto de wordlists y reglas, así como la capacidad de ejecutar un ataque de fuerza bruta, con máscaras...

CVE-2026-8793

CVE-2026-8793 — Missing Brute-Force Protection on PaperCut NG Login Form Field| Details ---|--- CVE ID| CVE-2026-8793 Product| PaperCut NG Affected Version| 25.0.11 Build 75758 and earlier CWE| CWE-307 — Improper Restriction of Excessive Authentication Attempts CVSS Score| 5.3 Medium — standalone...

wetland

Wetland Wetland es un honeypot SSH de alta interacción, diseñado para registrar ataques de fuerza bruta. Además, wetland registrará la interacción de shell, scp, sftp, exec-command, direct-forward, reverse-forward realizada por el atacante. Wetland está basado en el módulo ssh de Python paramiko....