PyLadon

Escáner Ladon para Python PyLadon Actualmente, la versión de Python tiene pocas funcionalidades, tanto en rendimiento como en velocidad es inferior a Ladon.exe en sistemas Windows o Linux. La única ventaja es la multiplataforma, se agregarán funciones relacionadas en el futuro. La desventaja...

t14m4t

t14m4t t14m4t es una herramienta automatizada de ataque de fuerza bruta, envoltorio de THC-Hydra y Nmap Security Scanner. t14m4t escanea un objetivo definido por el usuario o un documento que contenga objetivos en busca de puertos abiertos de servicios compatibles con t14m4t , y luego inicia un...

Bluto-Old

BLUTO Bluto se ha movido a un nuevo repositorio; esta versión ahora está obsoleta. La nueva versión y el repositorio se pueden encontrar en https://github.com/darryllane/Bluto Características de la última versión: Reconocimiento de DNS Fuerza bruta de subdominios Transferencias de zona DNZ...

barrido

barrido Utilidad de consola para encontrar rutas de aplicaciones web. Todavía en versión alfa. Ejemplos Fuerza bruta de múltiples URLs: root@kitploit: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.tx...

SSH-Private-Key-Looting-Wordlists

LFI for Lateral Movement? Gain SSH Access? root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH Private Key Looting Wordlists 🔒🗝️ This repository contains a collection of wordlists to aid in locating or brute-forcing SSH...

mssqli-duet

MSSQLi-DUET - Herramienta de Enumeración de Usuarios de Dominio basada en Inyección MSSQL Script de inyección SQL para MSSQL que extrae usuarios de dominio de un entorno de Active Directory basado en fuerza bruta de RID. Soporta diversas formas de técnicas de evasión de WAF mediante la...

dnsmap

INTRODUCTION dnsmap was originally released back in 2006 and was inspired by the fictional story "The Thief No One Saw" by Paul Craig, which can be found in the book "Stealing the Network - How to 0wn the Box" dnsmap is mainly meant to be used by pentesters during the information...

CVE-2020-24913-exploit

qcubed-exploit Necesitas tener Bun instalado: https://bun.sh Para instalar las dependencias: root@kitploit: bun install Para ejecutar: root@kitploit: mostrar ayuda bun run exploit -h probar si es vulnerable bun run exploit vulnerable -u https://site.com/framework/assets/core/php/profile.php crear...

usernamer

usernamer usernamer es una herramienta de pruebas de penetración para generar una lista de posibles nombres de usuario/inicios de sesión para un nombre determinado ej.: John Doe Doeson para enumeración de usuarios o fuerza bruta. Esta herramienta también admite archivos de texto con un nombre por...

SSHBuster

SSHBuster SSHBuster es una potente herramienta de línea de comandos para fuerza bruta SSH, diseñada para hacking ético y pruebas de penetración. Realiza ataques basados en diccionarios para encontrar credenciales de inicio de sesión SSH válidas de manera eficiente. Características Ataca por fuerz...

burpsuiefakeip

Reproducido de https://github.com/TheKingOfDuck/burpFakeIP BurpFakeIP falsificación de IP en burpsuite, lo digo en serio. Cuatro pequeñas funciones Falsificar una IP específica Falsificar la IP local Falsificar una IP aleatoria Fuerza bruta con IP aleatoria 0x01 Falsificar una IP específica En el...

CVE-2026-81822 AVEVA Pipeline Integrity Monitor Use of a Broken or Risky Cryptographic Algorithm

The vulnerability, if exploited, could allow a miscreant with read access to PIMBoards project files to reverse engineer PIMBoards users’ app-native passwords through computational brute-forcing of weak hashes, potentially allowing elevation to a PIMBoards administrator user...

CVE-2026-81822 AVEVA Pipeline Integrity Monitor Use of a Broken or Risky Cryptographic Algorithm

The vulnerability, if exploited, could allow a miscreant with read access to PIMBoards project files to reverse engineer PIMBoards users’ app-native passwords through computational brute-forcing of weak hashes, potentially allowing elevation to a PIMBoards administrator user...

CVE-2025-21574-Exploit

CVE-2025-21574-Exploit Key Features of this Black-Box Exploit: 1. Credential Brute-Forcing: Tests 12+ common default username/password combinations Checks 5 common system databases Automatically detects valid credentials 2. Anonymous Access Attempt: Tries connecting without any credentials Tests...

PT-2026-88085

The vulnerability, if exploited, could allow a miscreant with read access to PIMBoards project files to reverse engineer PIMBoards users’ app-native passwords through computational brute-forcing of weak hashes, potentially allowing elevation to a PIMBoards administrator user...

CVE-2026-66047 ProfilePress WordPress Plugin < 4.17.2 Unauthenticated Arbitrary Plugin Installation RCE

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2026-55977

Technical details about CVE-2026-55977 are not publicly available in the provided documents; monitor for updates from NVD and CVE sources.

eCPPT-Penetration-Testing-Reports

eCPPT Penetration Testing Reports Penetration testing lab rep...

OSWE-Notes

OSWE Exploit Helpers Helper modules for writing OSWE exploit...

PT-2026-32359

Name of the Vulnerable Software and Affected Versions Totara LMS versions prior to 19.1.6 Description Incorrect Access Control allows the login page code to be manipulated to reveal the login form. This can be combined with a missing rate-limit on the login form to facilitate a brute force attack...