ssh-audit

ssh-audit ssh-audit es una herramienta para auditoría de servidores SSH. Características soporte de servidores con protocolos SSH1 y SSH2; captura de banner, reconocimiento de dispositivo, software y sistema operativo, detección de compresión; recopilación de algoritmos de intercambio de claves,...

awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...

snoopy-ng

SensePost presents: /$$$$$$ /$$ $$ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ /$$ /$$ | $$$$$$ | $$ $$ /$$ $$ /$$ $$ /$$ $$| $$ | $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ | $$ /$$ \ $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$ | $$$$$$/| $$ | $$| $$$$$$/| $$$$$$/| $$$$$$$/| $$$$$$$ / |/ |/...

awesome-pentest

Awesome Penetration Testing Una colección de increíbles recursos de pruebas de penetración y ciberseguridad ofensiva. Las pruebas de penetración son la práctica de lanzar ataques autorizados y simulados contra sistemas informáticos y su infraestructura física para exponer posibles debilidades y...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

AwesomeXSS

AwesomeXSS Este repositorio es una colección de recursos Awesome XSS. Las contribuciones son bienvenidas y deben enviarse mediante un issue. Awesome contents Desafíos Lecturas y Presentaciones Herramientas Mapas mentales DOM XSS Payloads Poliglotas Etiquetas y manejadores de eventos Ruptura de...

Lazymux

Lazymux El instalador de herramientas de Lazymux es muy fácil de usar, solo proporcionado para usuarios perezosos de Termux; ¡es una enorme lista de muchas herramientas de hacking y PRUEBAS DE PENETRACIÓN! NOTA: No soy responsable del mal uso de este proyecto. Captura de pantalla Requisitos •...

CVE-2024-32030-Nuclei-Template

Plantilla Nuclei para CVE-2024-32030 Descripción Este repositorio contiene una plantilla de Nuclei para detectar la vulnerabilidad CVE-2024-32030. Esta vulnerabilidad permite la ejecución remota de código a través de la resolución JNDI de la recopilación de métricas JMX. Detalles de la...

apache_skywalking

Apache SkyWalking SkyWalking : un sistema APM monitor de rendimiento de aplicaciones, especialmente diseñado para arquitecturas de microservicios, nube nativa y basadas en contenedores Docker, Kubernetes, Mesos. Resumen SkyWalking es un sistema APM de código abierto, que incluye capacidades de...

CVEsLab

CVEsLab A collection of proof-of-concept exploit scripts, docker lab environments, and Securi Trust Team-discovered vulnerabilities for written by the team at Securi Trust for various CVEs...

dfirtriage

dfirtriage Herramienta de adquisición forense digital para respuesta a incidentes en Windows. Cómo usar Para ejecutar, coloque dfirtriage.exe en el destino o en una unidad USB conectada y ejecútelo con derechos de administrador; use -h para obtener ayuda. Manual de Usuario de DFIRTriage v6.0...

Malicious-URL-Detection-Open-Source

Malicious-URL-Detection-Open-Source We collected existing open source code for malicious URL detection...

OSINT

OSINT Colecciones de herramientas, marcadores y otras guías creadas para ayudar en la recopilación de OSINT Siéntete libre de añadir a tu propio kit de herramientas de investigación, sin embargo, NO puedes vender ni alojar esto sin obtener permiso previo. No acepto ninguna responsabilidad por lo...

Daily-dose-of-malware

Dosis diaria de malware DDOM o Dosis Diaria de Malware te permite recopilar malware y c&c de inteligencia de fuentes abiertas. Puede mostrar información, exportar resultados a un archivo de texto o descargar software malicioso. Quiero que sea lo más fresco posible, por eso todos los malwares está...

pict

PICT - Kit de herramientas de recolección post-infección Este conjunto de scripts está diseñado para recolectar una variedad de datos de un endpoint que se cree infectado, para facilitar el proceso de respuesta a incidentes. Estos datos no deben considerarse como una recolección forense completa,...

C2-Tool-Collection

Outflank - Colección de Herramientas C2 Este repositorio contiene una colección de herramientas que se integran con Cobalt Strike y posiblemente otros frameworks C2 mediante técnicas BOF y de carga de DLL reflectivas. Estas herramientas no forman parte de nuestro producto OST comercial y están...

HackVault

HackVault Este es un repositorio contenedor para mis hacks defensivos/ofensivos. ¡Consulta la sección Wiki para más información! Idealmente, se actualizaría continuamente con nuevo contenido interesante con el tiempo...

Jbin-website-secret-scraper

🎖️ Jbin recopilará todas las URL del sitio web y luego intentará exponer los datos secretos de ellas. Recoge tanto URL como enlaces JS para extraer secretos de ellos. Además, si estás buscando una cadena específica en una página o quieres ejecutar una expresión regular personalizada, ahora también...

SecBugs

Security Bugs Full disclosures for CVE ids, proofs of concept, exploits, 0day bugs and so on...

WindowsElevation

What's this This project is mainly used to collect the commonly used exp of Windows platform and give the relevant repair scheme. On the one hand, it is helpful for security researchers to quickly complete the right raising in the process of penetration testing, on the other hand, it is also...