pipe_finder

Pipe Finder 1.0 Script automatizado para buscar en el protocolo SMB nombres de pipe disponibles Capturas de pantalla Requisitos metasploit-framework wget locate módulo pipeauditv2.rb https://github.com/peterpt/pipeauditorfb - Se instalará en la primera ejecución Requisitos de instalación apt-get...

wpUsersScan

wpUsersScan About wpUsersScan Enumerate the users list of the wordpress websites through the REST API / CVE-2017-5487,WordPress 4.7.1 - Username Enumeration Usage root@kitploit: $ python wpUsersScan.py URL How to install Clone Clone the repository with: root@kitploit: $ git clone...

htbenum

htbenum Un script de enumeración para Linux para Hack The Box Este script está diseñado para usarse en situaciones donde no tienes acceso a internet en un host Linux y deseas ejecutar scripts de enumeración y sugerencia de exploits, como en Hack The Box. A menudo me encuentro ejecutando un conjun...

SearchOrg

SearchOrg Colocando el dominio de correo electrónico de una empresa se obtiene información usando el DNS, NMAP y Shodan Tener en cuenta En la maquina debe estar instalado NMAP para que pueda usar el comando Se debe tener una cuenta con Shodan y cargar el APIKey donde lo indica el script Configura...

sparta

SPARTA v2.0 http://sparta.secforce.com Autores: SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis Descripción SPARTA es una aplicación GUI de Python que simplifica las pruebas de penetración de infraestructura de red ayudando al probador de penetración en la fase de escaneo y...

maswe

OWASP Mobile Application Security Weakness Enumeration MASWE The OWASP Mobile Application Security Weakness Enumeration MASWE is a list of common security and privacy weaknesses in mobile applications. It is intended to be used as a reference for developers, security researchers, and security...

Findomain

Findomain La solución completa para el reconocimiento de dominios. Soporta captura de pantallas, escaneo de puertos, importación de datos de otras herramientas, monitoreo de subdominios y más. Recibe alertas sobre tus hallazgos a través de servicios como Discord, Slack y Telegram. Múltiples clave...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

lulzbuster

Descripción Un potente, rápido e inteligente forzador de directorios y archivos HTTPS con múltiples hilos, escrito en C sobre libcurl. Dada una URL objetivo y una lista de palabras, enumera rutas válidas lanzando peticiones HTTP concurrentes e informando las respuestas que parecen aciertos reales...

linWinPwn

linWinPwn - Navaja suiza para pruebas de penetración de Active Directory usando Linux Descripción linWinPwn es un script bash que envuelve una serie de herramientas de Active Directory para enumeración LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, comprobaciones de vulnerabilidades noPac, ZeroLogon,...

sonar.js

sonar.js Un framework para identificar y lanzar exploits contra hosts de la red interna. Funciona mediante enumeración de IPs por WebRTC, escaneo de hosts por WebSocket y fingerprinting de recursos externos. ¿Cómo funciona? Al cargar el payload sonar.js en un navegador web moderno ocurrirá lo...

nibble

Nibble is a CLI tool for local network scanning that focuses on speed and ease of use. Select a network interface, and it scans your local subnet. Lists hosts, hardware manufacturer, open ports and their services. ⚡ Lightning fast, scans using lightweight threads 🔒 Safe, does not need admin acces...

gau

getallurls gau getallurls gau obtiene URLs conocidas de AlienVault's Open Threat Exchange, Wayback Machine, Common Crawl y URLScan para cualquier dominio dado. Inspirado en waybackurls de Tomnomnom. Recursos Uso Instalación Nota sobre ohmyzsh Uso: Ejemplos: root@kitploit: $ printf example.com | g...

allthingsida

Operating system MS Windows PEB/LDRDATATABLEENTRY enumeration scripts PEB/TEB structures x64 PEB/TEB structures x86...

ADReaper

ADReaper ADReaper is a tool written in Golang which enumerates an Active Directory environment with LDAP queries within few seconds Installation You can download precompiled executable binaries for Windows/Linux from latest releases Install from source To build from source, clone the repo and bui...

postenum

Postenum facilita la vida a los profesionales de seguridad al automatizar el proceso de recopilación de información crítica del sistema después de obtener un punto de apoyo. Ayuda a detectar rápidamente configuraciones incorrectas y oportunidades de escalada de privilegios, agilizando el camino...

BlackDir-Framework

BlackDir-Framework 1 Rastrear directorios 2 Encontrar subdominio 3 Búsqueda avanzada de dorks 4 Escanear lista de dorks 5 Escanear sitios web Xss,Sql,Html Inj 6 Búsqueda inversa de IP 7 Escaneo de puertos 8 Fuerza bruta a Wordpress 9 Enumerar usuarios de Wordpress 10 Cifrado hash...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

rengine

reNgine: La Suite Definitiva de Reconocimiento Web y Escáner de Vulnerabilidades 🚀 ¡reNgine 2.2.0 ha sido publicado! reNgine 2.2.0 incluye bounty hub, donde puedes sincronizar e importar tus programas de hackerone, notificaciones en la aplicación, chaos como herramienta de enumeración de...

vbrute

vbrute Virtual hosts brute forcer. Specify file containing domains and file containing IPs and vbrute will attempt to connect to IP with specific domain. Usage: root@kitploit: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of domains you want to test -i, --ip-file...