scapy

Scapy Scapy is a powerful Python-based interactive packet manipulation program and library. It is able to forge or decode packets of a wide number of protocols, send them on the wire, capture them, store or read them using pcap files, match requests and replies, and much more. It is designed to...

aegisgraph

AegisGraph — Engineering Platform Graph-driven automated vulnerability discovery for secure messaging applications. 577 Industries' engineering implementation for DARPA SBIR Direct-to-Phase-II topic HR0011SB20254-12 ASEMA. -blue Looking for evaluator-facing artifacts? The sanitized public...

NTLMRecon

Resumen NTLMRecon es una versión en Golang de la utilidad NTLMRecon original escrita por Sachin Kamath alias pwnfoo. NTLMRecon se puede utilizar para realizar fuerza bruta contra un servidor web objetivo para identificar endpoints comunes de aplicación que soportan autenticación NTLM. Esto incluy...

warf

WARF: Framework de Reconocimiento de Aplicaciones Web Probar WARF root@kitploit: Username: demo Password: demopass ⚠️ Dado que las aplicaciones de Heroku se ejecutan en contenedores ligeros llamados dynos, cualquier cambio en el sistema de archivos mientras el dyno está en funcionamiento solo dura...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

BlackDir-Framework

BlackDir-Framework 1 Spider Directories 2 Find Sub Domain 3 Advanced Dorks Search 4 Scan list of Dorks 5 Scan WebSites Xss,Sql,Html Inj 6 Reverse Ip Lookup 7 Port Scan 8 Brute Force Wordpress 9 Wordpress User Enumerate 10 Hash Encryptionmd4,md5,sha1,sha256,sha384,sha512 11 Hash Identifier Install...

shodan

Shodan Dorks por twitter.com/lothos612 Siéntete libre de hacer sugerencias Shodan Dorks Filtros básicos de Shodan city: Encuentra dispositivos en una ciudad específica. city:"Bangalore" country: Encuentra dispositivos en un país específico. country:"IN" geo: Encuentra dispositivos mediante...

awesome-attack-surface-management

Awesome Gestión de la Superficie de Ataque Una lista seleccionada de herramientas, recursos y mejores prácticas para la gestión de la superficie de ataque ASM, la gestión de la superficie de ataque externa EASM y la monitorización continua de la seguridad. La gestión de la superficie de ataque es...

udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...

udpx

Rápido y ligero, UDPX es un escáner UDP de un solo paquete escrito en Go que admite el descubrimiento de más de 45 servicios con la capacidad de agregar servicios personalizados. Es fácil de usar y portátil, y puede ejecutarse en Linux, Mac OS y Windows. A diferencia de los escáneres de Internet...

GONET-Scanner

Escáner GO/NET Capturas de pantalla Instalación root@kitploit: chmod +x install.sh ./install.sh como root Uso root@kitploit: ARGUMENTOS -ar CIDR: Descubrimiento ARP -ar CIDR -s: Escanear puertos en todos los hosts descubiertos -ap: Escanear los 65535 puertos -pr MINPUERTO MAXPUERTO: Definir rango...

awesome-cybersecurity-resources

awesome-cybersecurity-resources Recursos impresionantes de ciberseguridad, more. Propósito Este repositorio almacena recursos seleccionados de ciberseguridad recopilados de internet, documentación de repositorios y notas locales seleccionadas. El formato canónico es: un recurso por archivo Markdo...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

Striker

Striker Suite de Reconocimiento y Escaneo de Vulnerabilidades Aviso Importante Striker 2.0 todavía está en fase de prototipo, lo que significa que no está destinado a ser utilizado por usuarios regulares. Se ha hecho público para contribuciones para acelerar el desarrollo. Uso: python3 striker.py...

dirstalk

Dirstalk Dirstalk es una aplicación multi-hilo diseñada para realizar fuerza bruta de rutas en servidores web. La herramienta contiene funcionalidades similares a las ofrecidas por dirbuster y dirb. Aquí puedes verla en acción: Contenido Cómo usarlo Escaneo Recursos útiles Generador de diccionari...

cwe-tool

cwe-tool Una herramienta de línea de comandos para el descubrimiento de CWE basada en la base de datos OWASP / CAPSEC de Common Weakness Enumeration. Página oficial del kit de herramientas CWE de OWASP...

hello-ReGrade-security

hello-ReGrade-security Una demostración práctica de descubrimiento de vulnerabilidades de día cero conReGrade. Apuntarás una suite de pruebas ordinaria a ReGrade, la grabarás contra un pequeño servicio, la reproducirás contra una segunda copia del mismo servicio , y usarás Claude Code + las...

agent-bom

Supported backends vary by capability. Capability matrix...

dorkScanner

DORK SCANNER Un típico escáner de dorks de buscadores que extrae resultados de motores de búsqueda con consultas que proporcionas para encontrar URLs vulnerables. Introducción El dorking es una técnica utilizada por redacciones, organizaciones de investigación, auditores de seguridad y delincuent...

pwnedOrNot

Herramienta OSINT para encontrar contraseñas de cuentas de correo comprometidas Creado por Lohitya Pushkar thewhiteh4t. Twitter - Blog Disponible| en| ---|---|--- BlackArch Linux| SecBSD| Tsurugi Linux | | pwnedOrNot funciona en dos fases. En la primera fase, prueba la dirección de correo...