Lucene search
+L

49 matches found

Kitploit
Kitploit
added 2026/09/04 2:39 p.m.3 views

NTLMRecon

Resumen NTLMRecon es una versión en Golang de la utilidad NTLMRecon original escrita por Sachin Kamath alias pwnfoo. NTLMRecon se puede utilizar para realizar fuerza bruta contra un servidor web objetivo para identificar endpoints comunes de aplicación que soportan autenticación NTLM. Esto incluy...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 10:41 a.m.4 views

gaia

Gaia - Descubrimiento de superficie de ataque y triaje asistido por IA Gaia es una herramienta de análisis de superficie de ataque centrada en la CLI que descubre endpoints y parámetros, reduce el ruido y resalta riesgos relevantes para la seguridad mediante heurísticas estáticas y razonamiento...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 10:17 a.m.3 views

NTLMRecon

NTLMRecon Una herramienta de reconocimiento NTLM sin dependencias externas. Útil para obtener información sobre endpoints NTLM cuando se trabaja con un gran conjunto de direcciones IP y dominios potenciales. NTLMRecon está diseñado pensando en la flexibilidad. ¿Necesitas ejecutar reconocimiento e...

5.7AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/04 9:37 a.m.4 views

noir

Caza cada endpoint en tu código, expone APIs ocultas, mapea la Superficie de Ataque. Documentación • Instalación • Uso • Contribuir • Registro de cambios Noir es una herramienta SAST que lee código fuente y extrae los endpoints que expone una aplicación — rutas, métodos, parámetros, cabeceras,...

5.6AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/04 9:28 a.m.5 views

aimap

AIMap Plataforma de descubrimiento y pruebas de seguridad a escala de Internet para infraestructura expuesta de agentes de IA. AIMap encuentra, identifica y prueba la seguridad de endpoints de IA expuestos públicamente — servidores MCP, instancias Ollama, proxies vLLM/LiteLLM, cadenas LangServe,...

6.1AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/04 9:02 a.m.5 views

TheTimeMachine

🚀 TheTimeMachine v3.0 - Weaponizing Wayback for Recon, BugBounties, OSINT & More! You’ve heard of time travel in movies and comics, right? Well, this isn’t fiction anymore 😎. TheTimeMachine lets you dig through the past of any web app by scraping archived URLs from the Wayback Machine — and helps...

5.5AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/04 7:21 a.m.5 views

xnLinkFinder

Acerca de - v8.2 Esta es una herramienta utilizada para descubrir endpoints, descubrir parámetros potenciales, generar una lista de palabras específica del objetivo y encontrar secretos para un objetivo dado. Puede encontrarlos mediante: rastreando un objetivo proporcionar un dominio/URL rastrean...

5.5AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/04 5:46 a.m.4 views

API-SPY-API-PROBE

API-SPY 🕵️👻 Una potente herramienta de fuerza bruta de directorios diseñada para el reconocimiento de API y pruebas de penetración. Descubre automáticamente endpoints API ocultos, realiza subescaneos recursivos y sondea métodos HTTP para una enumeración de API más profunda. Features ✨ Capacidades...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/04 5:10 a.m.6 views

cariddi

Toma una lista de dominios, rastrea urls y escanea en busca de endpoints, secretos, claves de API, extensiones de archivo, tokens y más Codificado con 💙 por edoardottt ¡Comparte en Twitter! Instalación • Uso • Comienza • Registro de cambios • Contribuir • Licencia Instalación 📡 Homebrew...

5.6AI score
SaveExploits0References14
Kitploit
Kitploit
added 2026/09/04 5:08 a.m.4 views

subjs

subjs subjs obtiene archivos javascript de una lista de URL o subdominios. Analizar archivos javascript puede ayudarte a encontrar endpoints no documentados, secretos y más. Se recomienda combinarlo con gau y luego con https://github.com/GerbenJavado/LinkFinder Recursos Uso Instalación Uso:...

5.4AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/04 4:54 a.m.3 views

Diggy

Diggy Diggy can extract endpoints/URLs from apk files. It saves the result into a txt file for further processing. Dependencies apktool Usage root@kitploit: ./diggy.sh /path/to/apk/file.apk You can also install it for easier access by running install.sh After that, you will be able to run Diggy a...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 2:55 a.m.5 views

GraphCrawler

GraphCrawler El kit de pruebas automatizadas de GraphQL Graph Crawler es el kit de pruebas automatizadas más potente para cualquier endpoint de GraphQL. ¡Ya está disponible la versión 1.2! NUEVO: Puede buscar endpoints por ti usando la potente herramienta Graphinder de Escape Technology. Solo...

5.9AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/04 1:56 a.m.2 views

JSScanner

JSScanner Puedes encontrar el artículo relacionado con este script aquí https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ Para instalar las herramientas necesarias usa root@kitploit: bash install.sh Cambia el archivo alive.txt con los dominios que necesitas probar. Deben tener...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/04 1:14 a.m.2 views

wpjuicer

wpjuicer Herramienta WP Juicer para escaneo rápido de información confidencial en endpoints de WordPress. Este script es exclusivamente para WordPress y facilita la localización de información sensible en endpoints del framework, ayudando en el reconocimiento y extracción de datos al proporcionar...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 11:11 p.m.3 views

warf

WARF: Web Application Reconnaissance Framework Try WARF root@kitploit: Username: demo Password: demopass ⚠️ Since Heroku apps run in a lightweight container called dynos, so any changes to the filesystem while the dyno is running only last until that dyno is shut down or restarted. This operation...

5.9AI score
SaveExploits0References8
Kitploit
Kitploit
added 2026/09/03 10:20 p.m.5 views

SourceWolf

SourceWolf ​ Entornos probados: Windows, Mac, Linux y Subsistema de Windows para Linux WSL Patrocinadores Apoya este proyecto convirtiéndote en patrocinador. Echa un vistazo a estos increíbles patrocinadores: Oxylabs ofrece proxies premium con más de 100 millones de IPs en 195 países y APIs de...

5.9AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/03 8:35 p.m.8 views

LinkFinder

Acerca de LinkFinder LinkFinder es un script en Python diseñado para descubrir endpoints y sus parámetros en archivos JavaScript. De esta manera, los testers de penetración y cazadores de bugs pueden recopilar nuevos endpoints ocultos en los sitios web que están probando, obteniendo así nuevos...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/03 8:17 p.m.8 views

STEWS

STEWS: Pruebas de Seguridad y Enumeración de WebSockets STEWS es un conjunto de herramientas para pruebas de seguridad de WebSockets Esta investigación se presentó por primera vez en OWASP Global AppSec US 2021 Características STEWS proporciona la capacidad de: Descubrir : encontrar endpoints de...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/03 5:07 p.m.4 views

JSpector

JSpector JSpector es una extensión de Burp Suite que rastrea pasivamente archivos JavaScript y crea automáticamente problemas con URLs, endpoints y métodos peligrosos encontrados en los archivos JS. Requisitos previos Antes de instalar JSpector, necesitas tener Jython instalado en Burp Suite...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 3:55 p.m.49 views

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

6.3AI score
SaveExploits0
Rows per page
Query Builder