hostapd-mana

hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...

npcap

Npcap Npcap es una biblioteca de captura e inyección de paquetes para Windows del Nmap Project. Es una actualización completa del proyecto sin mantenimiento WinPcap con mayor velocidad, fiabilidad y seguridad. Documentación La documentación completa de Npcap está disponible en la Guía de Npcap en...

EasyTokens

EasyTokens Un servidor de phishing mediante código de dispositivo para emulación de adversarios. Captura tokens OAuth de Microsoft 365 a través del flujo de Concesión de Autorización de Dispositivo. Inspirado en GraphSpy. Advertencia — Solo uso autorizado. Esta herramienta está destinada a tester...

cicd-goat

Entorno CI/CD deliberadamente vulnerable. Hackea pipelines CI/CD, captura las banderas. 🚩 Creado por Cider Security Adquirida por Palo Alto Networks. Tabla de Contenidos Descripción Descargar y ejecutar Linux y Mac Windows Powershell Uso Instrucciones Acepta el desafío Solución de problemas...

ecapture

汉字 | English eCapture旁观者: capturar contenido de texto SSL/TLS sin un certificado CA usando eBPF. !IMPORTANT Compatible con Linux/Android en x8664 kernel 4.18+ y aarch64 kernel 5.5+. Los requisitos de versión del kernel varían según la arquitectura de la CPU tanto para Linux como para Android. Se...

airpydump

airpydump Analiza paquetes inalámbricos sobre la marcha. Actualmente soporta tres modos de trabajo Reader, Live, Stealth Descripción airpydump es un analizador de paquetes inalámbricos, proporcionando una interfaz muy similar a la de airodump-ng del paquete aircrack. Actualmente ofrece tres modos...

mwebfp

LNHG - Identificador Masivo de Web mwebfp Introducción El "LowNoiseHG LNHG Massive Web Fingerprinter " en adelante "mwebfp " fue concebido en julio de 2013 tras reconocer la utilidad de las capturas de pantalla de servidores web para los pentesters, durante un compromiso con grandes rangos de...

hcxdumptool

hcxdumptool Una herramienta para capturar paquetes de dispositivos WLAN y descubrir posibles puntos débiles en redes WiFi propias ejecutando ataques de capa 2 contra el protocolo WPA. Diseñada para ejecutarse mayormente sin cabeza en sistemas pequeños como una Raspberry Pi Zero. hcxnmealog Una...

bluepot

bluepot Bluepot es un honeypot de Bluetooth escrito en Java, que se ejecuta en Linux. Bluepot fue un proyecto universitario de tercer año que intentaba implementar un honeypot de Bluetooth completamente funcional. Un software diseñado para aceptar y almacenar cualquier malware que se le envíe e...

ChromeAlone

ChromeAlone - Un Framework C2 para Navegador ¿Qué me aporta esto? ChromeAlone es un implante de navegador que puede utilizarse en lugar de los implantes convencionales como Cobalt Strike o Meterpreter. Este repositorio proporciona un proceso de compilación sencillo que generará una consola de...

scrying

NCC Group Scrying Una nueva herramienta para recopilar capturas de pantalla de RDP, web y VNC en un solo lugar Esta herramienta aún está en desarrollo y debería ser mayormente utilizable, pero aún no está completa. Por favor, reporta cualquier error o solicitud de funcionalidad como issues de...

access-point

Fake Access Point Rogue open Wi-Fi AP for traffic capture in controlled environments. Uses hostapd native nl80211 AP mode + dnsmasq DHCP/DNS + iptables NAT toward an uplink interface. Requirements Linux, root. Wireless card with AP-mode support iw phy → Supported interface modes: ... AP. Packages...

XXRF-Shots

¿Qué es la vulnerabilidad SSRF? Server Side Request Forgery SSRF es un tipo de vulnerabilidad que permite a los atacantes enviar solicitudes especialmente diseñadas a través de una aplicación web vulnerable. Con esta técnica, los atacantes pueden obtener acceso no autorizado a recursos internos...

CTFd

What is CTFd? CTFd is a Capture The Flag framework focusing on ease of use and customizability. It comes with everything you need to run a CTF and it's easy to customize with plugins and themes. Features Create your own challenges, categories, hints, and flags from the Admin Interface Dynamic...

minecraft-log4j-honeypot

Honeypot de Minecraft Log4j Este honeypot ejecuta un servidor falso de Minecraft 1.7.2 - 1.16.5 sin snapshots esperando ser explotado. Las clases de payload se guardan en el directorio payloads/. Requisitos Golang 1.16+ Ejecución De forma nativa git clone...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

Winshark

Winshark Wireshark plugin para trabajar con Event Tracing for Windows Microsoft Message Analyzer está siendo retirado y sus paquetes de descarga fueron eliminados de los sitios microsoft.com el 25 de noviembre de 2019. Wireshark ha construido una enorme biblioteca de disectores de protocolos de...

ESP-RFID-Tool

ESP-RFID-Tool Por Corey Harding Sitio web oficial: www.rfid-tool.com April Brother está fabricando actualmente este hardware y se puede comprar directamente desde China a través de su Tienda Oficial: https://blog.aprbrother.com/product/esp-rfid-tool Tienda AliExpress:...

PFQ

PFQ v6.2 Introducción PFQ es un marco funcional diseñado para el sistema operativo Linux, construido para la captura/transmisión eficiente de paquetes 10G, 40G y más, procesamiento funcional en el kernel, bypass del kernel y direccionamiento de paquetes entre grupos de sockets/puntos finales. Est...

pyrdp

PyRDP PyRDP es una herramienta y librería de protocolo de escritorio remoto RDP Monster-in-the-Middle MITM en Python. Cuenta con varias herramientas: RDP Monster-in-the-Middle Registra credenciales en texto plano o hashes NetNTLM usados al conectar Roba datos copiados al portapapeles Guarda una...