feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

BlackDir-Framework

BlackDir-Framework 1 Rastrear directorios 2 Encontrar subdominio 3 Búsqueda avanzada de dorks 4 Escanear lista de dorks 5 Escanear sitios web Xss,Sql,Html Inj 6 Búsqueda inversa de IP 7 Escaneo de puertos 8 Fuerza bruta a Wordpress 9 Enumerar usuarios de Wordpress 10 Cifrado hash...

scilla

🏴‍☠️ Herramienta de recopilación de información 🏴‍☠️ - Enumeración de DNS / Subdominios / Puertos / Directorios Codificado con 💙 por edoardottt ¡Compartir en Twitter! Instalación • Primeros pasos • Ejemplos • Registro de cambios • Contribuir • Licencia Instalación 📡 Homebrew root@kitploit: brew...

gobuster

Gobuster 💻 Introducción Una herramienta de fuerza bruta rápida y flexible escrita en Go Gobuster es una herramienta de fuerza bruta de alto rendimiento para directorios/archivos, DNS y hosts virtuales, escrita en Go. Está diseñada para ser rápida, fiable y fácil de usar para profesionales de la...

dirsearch

DirSearch Este software es una implementación en Go del dirsearch tool original escrito por Mauro Soria. DirSearch es la primera herramienta que escribo en Go, principalmente para jugar y experimentar con el modelo de concurrencia de Go, canales, etc. : Propósito DirSearch toma una URL de entrada...

API-SPY-API-PROBE

API-SPY 🕵️👻 Una potente herramienta de fuerza bruta de directorios diseñada para el reconocimiento de API y pruebas de penetración. Descubre automáticamente endpoints API ocultos, realiza subescaneos recursivos y sondea métodos HTTP para una enumeración de API más profunda. Features ✨ Capacidades...

Pentest-Cheat-Sheet

Hoja de referencia de Pentest Hay muchas hojas de referencia por ahí, pero esta es la mía. Es un trabajo en progreso ahora mismo, y vive como un borrador que se actualiza mucho , a veces. Lo empecé mientras estudiaba para mi OSCP, pero ahora está evolucionando para incluir cosas más prácticas que...

web-scanner

🌐 Herramienta de Escáner Web 🌐 Desarrollado por tmrswrr Versión 1.0.0 Una herramienta integral para Escaneo de Dominios Web que incluye Descubrimiento de Subdominios, Enumeración de Directorios, Escaneo de Redes e Identificación de Sitios Web. 📷 Capturas de pantalla 📷 👇 💫 Cómo Usar 💫 👇 📒 Léeme 📒...

lulzbuster

Descripción Un potente, rápido e inteligente forzador de directorios y archivos HTTPS con múltiples hilos, escrito en C sobre libcurl. Dada una URL objetivo y una lista de palabras, enumera rutas válidas lanzando peticiones HTTP concurrentes e informando las respuestas que parecen aciertos reales...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fuzzing rápido de sitios web con extensión de Chrome Captura de pantalla Instalación Añadir tus archivos personalizados Abre files.txt Pega el nombre de tu archivo o directorio línea por línea Feliz cacería TAREAS PENDIENTES Añadir hallazgos de tamaño de respuesta Añadir...

eviltree

EvilTree Una reedición independiente en python3 del clásico comando "tree" con la funcionalidad adicional de buscar palabras clave/expresiones regulares proporcionadas por el usuario en archivos, resaltando aquellos que contengan coincidencias. Creado por dos razones principales: Al buscar secret...

scripthunter

scripthunter Scripthunter es una herramienta que encuentra archivos JavaScript para un sitio web determinado. Para escanear Google, simplemente ejecuta ./scripthunter.sh https://google.com. Ten en cuenta que puede llevar un tiempo, por lo que scripthunter también implementa un mecanismo de...

ADModule

ADModule Microsoft signed DLL for the ActiveDirectory PowerShell module Just a backup for the Microsoft's ActiveDirectory PowerShell module from Server 2016 with RSAT and module installed. The DLL is usually found at this path:...

automato

automato.rb automato 使用原生 LDAP 库来自动收集和枚举各种目录对象。这在内部渗透测试期间非常有用。 automato 还可以进行密码喷洒攻击，并判断某个用户是否是任意数量系统的本地管理员。 输出文件会自动创建以保存证据。 使用方法 root@kitploit: $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter: @kawabungah Commands: automato.rb all 运行最常用的功能。（计算机、用户、组、权限、属性） automato.rb attr...

rustbuster

rustbuster Un completo fuzzer web y herramienta de descubrimiento de contenido Introducción Lee el artículo del blog: Presentando Rustbuster — Un completo fuzzer web y herramienta de descubrimiento de contenido Descarga Puedes descargar binarios precompilados desde aquí. Instalación root@kitploit...

CVE-2026-89490

A flaw was found in ocfs2, the Oracle Cluster File System, within the Linux kernel. On 32-bit kernels, an error in how directory cookie positions are calculated can lead to truncation when a directory exceeds 4 Gigabytes GiB in size. This truncation causes the system to repeatedly re-enumerate...

EUVD-2026-38208

Central Dogma: LDAP injection in SearchFirstActiveDirectoryRealm enables authentication confusion and audit log evasion...

h2buster

h2buster v0.4d Un escáner rápido, con hilos, recursivo, de fuerza bruta para directorios web sobre HTTP/2 usando hyper, inspirado en Gobuster. Características Rápido y portátil: instala hyper y ejecuta. Escaneo multiconxión. Conexiones multihilo. Escalable: los escaneos pueden ser tan dóciles o...

CVE-2025-29927-Proof-of-Concept

Walkthrough Paso 1 5 min Pista ¿Qué servicios de red expone el objetivo? — — — Solución root@kitploit: kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p Paso 2 5 min Pista 1 La página de inicio solo muestra una página de inicio de sesión, pero los servidores web a menudo exponen rutas adicionales. Pis...

CVE-2026-88940

knowns through 0.33.0 fails to validate the path query parameter in the workspace browse endpoint, allowing remote attackers to enumerate arbitrary directories on the host filesystem. Attackers can traverse the directory structure to locate project directories and identify targets for further...