fav-up

Fav-up Búsquedas de IP real a partir del icono favicon y usando Shodan. Instalación pip3 install -r requirements.txt Clave de API de Shodan no la gratuita Uso CLI Primero define cómo pasas la clave de API: -k o --key para pasar la clave por stdin -kf o --key-file para pasar el nombre del archivo...

SkyArk

SkyArk es un proyecto de seguridad en la nube con dos módulos principales de escaneo: 1. AzureStealth - Escanea entornos de Azure 2. AWStealth - Escanea entornos de AWS Estos dos módulos de escaneo descubrirán las entidades más privilegiadas en los entornos AWS y Azure objetivo. El Objetivo...

MATE

MATE MATE es un conjunto de herramientas para el análisis interactivo de programas con un enfoque en la búsqueda de errores en código C y C++. MATE unifica el análisis de vulnerabilidades específicas de la aplicación y de bajo nivel utilizando grafos de propiedades de código CPG, lo que permite e...

Callisto

Callisto Una herramienta inteligente y automatizada para el análisis de vulnerabilidades en binarios Demostración: Callisto es una herramienta inteligente y automatizada para el análisis de vulnerabilidades en binarios. Su objetivo es descompilar de forma autónoma un binario proporcionado e itera...

PwnCtfTool

Herramienta para desafíos ret2win. root@kitploit: / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / /| |/ |/ / / / / // // / / / / // / // / / // |/|// ///// // /// Por: DiegoAltF4 y Dbd4 Introducción Se puede usar tanto de forma local como remota indicando IP y puerto. Encuentra...

HikPwn

HikPwn HikPwn, un escáner simple para dispositivos Hikvision con capacidades básicas de escaneo de vulnerabilidades escrito en Python 3.8. Este proyecto nació de la curiosidad mientras capturaba y observaba el tráfico de red generado por algunos software y dispositivos de Hikvision. Instrucciones...

hakoriginfinder

hakoriginfinder रिवर्स प्रॉक्सी के पीछे मूल होस्ट की खोज करने का उपकरण। WAF और अन्य रिवर्स प्रॉक्सी को बायपास करने के लिए उपयोगी। यह कैसे काम करता है? यह उपकरण पहले आपके द्वारा प्रदान किए गए होस्टनाम/URL पर एक HTTP अनुरोध करेगा और प्रतिक्रिया संग्रहीत करेगा, फिर यह आपके द्वारा प्रदान किए गए...

Dorkify

Realiza búsquedas Google Dork con Dorkify Google Dorking Google dorking es una técnica de hacker que utiliza la búsqueda de Google para encontrar agujeros de seguridad en la configuración y el código informático que utilizan los sitios web. Google Dorking implica el uso de operadores avanzados en...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

ParamPamPam

ParamPamPam Esta herramienta permite descubrir parámetros GET y POST mediante fuerza bruta. Instalación Con Docker Instala Docker root@kitploit: git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@"...

x8

x8 Suite de descubrimiento de parámetros ocultos escrita en Rust. La herramienta ayuda a identificar parámetros ocultos que podrían ser vulnerables o revelar funcionalidades interesantes que otros evaluadores podrían pasar por alto. Su alta precisión se logra mediante la comparación línea por lín...

SharpSniper

SharpSniper A menudo, un compromiso de Red Team va más allá de simplemente convertirte en administrador de dominio. Algunos clientes querrán saber si se puede comprometer a usuarios específicos del dominio, por ejemplo, el CEO. SharpSniper es una herramienta simple para encontrar la dirección IP ...

DomainFrontDiscover

DomainFrontDiscover Scripts y resultados para encontrar dominios CloudFront frontables Un recorrido de lo que sucedió aquí se puede encontrar en https://www.peew.pw/blog/2018/2/22/how-i-identified-93k-domain-frontable-cloudfront-domains ConfirmedFrontableDomains.txt Una lista de más de 93k domini...

github-endpoints

github-endpoints Encuentra endpoints en GitHub. Descripción Esta herramienta Go realiza búsquedas en GitHub y analiza los resultados para encontrar endpoints de un dominio determinado. Instalación root@kitploit: go install github.com/gwen001/github-endpoints@latest o root@kitploit: git clone...

pmg

pmg Extract parameters/paths from urls usage : $ cat urls.txt | python3 PmG.py results Save results $ cat urls.txt | python3 PmG.py ResultsFile.txt here you can add more parameters/paths using regex :D root@kitploit: wordlist = r'url=|password=|link=|u=|word=|username=|linkid=', r'+CSCOU+',...

amass

OWASP Amass परियोजना OWASP Amass परियोजना ओपन सोर्स सूचना संग्रहण और सक्रिय टोही तकनीकों का उपयोग करके आक्रमण सतहों का नेटवर्क मैपिंग और बाहरी संपत्ति खोज करती है। स्थापना आप अतिरिक्त स्थापना निर्देश और दस्तावेज़ीकरण Amass Docs रिपॉजिटरी में पा सकते हैं। कॉर्पोरेट समर्थक योगदान ह...

juicy-php

juicy-php Juicy-php - encuentra archivos de información de PHP con información jugosa...

ADCollector

ADCollector ADCollector is a lightweight tool that enumerates the Active Directory environment to identify possible attack vectors. It will give you a basic understanding of the configuration/deployment of the environment as a starting point. Notes: ADCollector is not an alternative to the powerf...

vulnhuntr

Una herramienta para identificar vulnerabilidades explotables de forma remota utilizando LLMs y análisis estático de código. Las primeras vulnerabilidades 0day del mundo descubiertas de forma autónoma por IA Descripción Vulnhuntr aprovecha el poder de los LLMs para crear y analizar automáticament...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...