angryFuzzer

AngryFuzz3r Estado: Desarrollo Acerca del proyecto AngryFuzz3r AngryFuzz3r es una colección de herramientas para pentesting para recopilar información y descubrir vulnerabilidades de los objetivos basada en el proyecto Fuzzedb https://github.com/fuzzdb-project/fuzzdb UrlFuzz3r-AngryFuzz3r1 Descub...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

GAP-Burp-Extension

About - v6.3 This is an evolution of the original getAllParams extension for Burp. Not only does it find more potential parameters for you to investigate, but it also finds potential links to try these parameters on, and produces a target specific wordlist to use for fuzzing. The full Help...

TruffleSnout

TruffleSnout Iterative AD discovery toolkit for offensive operators. Situational awareness and targeted low noise enumeration. Preference for OpSec. Discover: Forests and Trusts Domains and Trusts GCs/DCs Search and Query AD: For objects and data Limits to avoid triggering defensive circuit...

ZeusCloud

Asegura tu nube. ZeusCloud es una plataforma de seguridad en la nube de código abierto. Descubre, prioriza y remedia tus riesgos en la nube. Crea un inventario de activos de tus cuentas de AWS. Descubre rutas de ataque basadas en exposición pública, IAM, vulnerabilidades y más. Prioriza hallazgos...

elite-proxy-finder

elite-proxy-finder Este script no funcionó durante unos meses. Lo arreglé el 7/6/15. Ahora solo usa gatherproxy.com. Encuentra proxies HTTP de anonimato élite L1 y luego los prueba todos en paralelo. Prueba cada proxy contra 3 URLs de verificación de IP, incluida una que es HTTPS para asegurarse ...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh es una colección de scripts de bash y python que instala herramientas comunes de bug bounty, realiza escaneos de reconocimiento y descubrimiento continuo de activos. Bountystrike-sh es de código abierto, pero pertenece al proyecto BountyStrike, un sistema de gestió...

SHA-256-Backdoor-Discovery-Engine

This repository does not have a README...

ProxyBroker

ProxyBroker .. image:: https://img.shields.io/pypi/v/proxybroker.svg?style=flat-square :target: https://pypi.python.org/pypi/proxybroker/ .. image:: https://img.shields.io/travis/constverum/ProxyBroker.svg?style=flat-square :target: https://travis-ci.org/constverum/ProxyBroker .. image::...

Crimson-Cloak-ISH-wrapper-iOS-

Crimson-Cloak-ISH-wrapper-iOS Wrapper para maximizar las capacidades de la app iSH en iOS sin jailbreak. Lo que hace API HTTP + panel integrado en http://127.0.0.1:8088 Transmisión en tiempo real por WebSocket en ws://127.0.0.1:8089 Descubrimiento automático de herramientas SynChan Huginn, OmnINT...

LinkFinder

Acerca de LinkFinder LinkFinder es un script en Python diseñado para descubrir endpoints y sus parámetros en archivos JavaScript. De esta manera, los testers de penetración y cazadores de bugs pueden recopilar nuevos endpoints ocultos en los sitios web que están probando, obteniendo así nuevos...

gobuster

Gobuster 💻 Introducción Una herramienta de fuerza bruta rápida y flexible escrita en Go Gobuster es una herramienta de fuerza bruta de alto rendimiento para directorios/archivos, DNS y hosts virtuales, escrita en Go. Está diseñada para ser rápida, fiable y fácil de usar para profesionales de la...

cantina

ARCHIVED. This project moved tocustom-oscp-tooling. All Cantina code lives on there now, alongside the Star Wars enum/advisor tool suite. This repo is kept read-only for history. New home: https://gitlab.com/WattoCyber/custom-oscp-tooling Run: python tools/cantina.py from that repo Cantina At a...

recollapse

REcollapse REcollapse es una herramienta auxiliar para el fuzzing de expresiones regulares en caja negra con el fin de evitar validaciones y descubrir normalizaciones en aplicaciones web. También puede ser útil para evadir WAF y mitigaciones débiles de vulnerabilidades. Para más información, echa...

CVE-2025-24132-Scanner

EN | KR 📄 Resumen Esta herramienta descubre dispositivos compatibles con AirPlay en tu red local mediante mDNS Zeroconf y los prueba para la vulnerabilidad CVE-2025-24132 de RCE "zero-click" por HTTP. Los dispositivos descubiertos se muestran en una interfaz gráfica simple; haz clic en un...

Apachuk

Apachuk - Recolector de CVE-2021-41773 con Shodan Recolector de Directory Traversal de Apache con Shodan. Código reescrito desde: https://github.com/mohwahyudi/cve-2021-41773 Cómo Usar pip3 install requirements.txt python3 main.py -a Shodan Api Key -k Keyword for shodan ¿Clave de API de Shodan?...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

assetfinder

assetfinder Encuentra dominios y subdominios potencialmente relacionados con un dominio dado. Instalación Si tienes Go instalado y configurado es decir, con $GOPATH/bin en tu $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder De lo contrario, descarga una versión para tu plataforma...

Arjun

Arjun Suite de Descubrimiento de Parámetros HTTP ¿Qué es Arjun? Arjun puede encontrar parámetros de consulta para endpoints URL. Si no entiendes lo que eso significa, está bien, sigue leyendo. Las aplicaciones web utilizan parámetros o consultas para aceptar entrada del usuario, toma el siguiente...