CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Versión editada del exploit original: https://www.exploit-db.com/exploits/45233 Convertido a Python3 Agregada opción de lista de palabras de usuarios Cómo ejecutar root@kitploit: Ensure that you install the requirements: foo@bar:$ pi...

cloudlist

Características • Instalación • Uso • Configuración • Ejecutar cloudlist • Proveedores compatibles • Biblioteca • Únete a Discord Cloudlist es una herramienta multinube para obtener Assets de Proveedores Cloud. Está pensada para ser utilizada por el equipo azul para aumentar los esfuerzos de...

msploitego

msploitego - El conjunto de pentesting para Maltego ESTA ES UNA VERSIÓN BETA, por favor sea amable y reporte cualquier problema Novedades Nuevas características Ahora compatible con múltiples workspaces para Metasploit a través de consultas Postgres Un script bash que ejecuta toneladas de módulos...

AutoPtT

AutoPtT AutoPtT enumera tickets Kerberos y realiza ataques Pass-the-Ticket PtT de forma interactiva o paso a paso. Es una alternativa independiente a Rubeus o Mimikatz para este ataque, implementada en C, C++, Crystal, Python y Rust. Puedes usar las siguientes opciones: auto - Ataque...

MSOLSpray

MSOLSpray Una herramienta de pulverización de contraseñas para cuentas de Microsoft Online Azure/O365. El script registra si una credencial de usuario es válida, si MFA está habilitado en la cuenta, si un inquilino no existe, si un usuario no existe, si la cuenta está bloqueada o si la cuenta est...

cansina

Cansina Cansina es una aplicación de descubrimiento de contenido web. Es bien sabido que las aplicaciones web no publican todos sus recursos o enlaces públicos, por lo que la única forma de descubrir estos recursos es solicitarlos y verificar la respuesta. El deber de Cansina es ayudarte a hacer...

toastnotify-bof

toastnotify-bof Un archivo de objeto Beacon BOF para enviar notificaciones emergentes de Windows. Se complementa con la entrada del blog para contexto completo y casos de uso. subcomandos getaumid Enumera los AUMID IDs de modelo de usuario de aplicación registrados en el sistema. Úsalo para...

Tritium

Tritium A tool to enumerate and spray valid Active Directory accounts through Kerberos Pre-Authentication. Background Although many Kerberos password spraying tools currently exist on the market, I found it difficult to find tools with the following built-in functionality: The ability to prevent...

bucky

Bucky Una herramienta de enumeración de ID de cuenta S3 y descubrimiento de buckets Dado un único bucket S3 accesible, bucky extrae el ID de cuenta AWS de 12 dígitos que lo posee, luego descubre buckets adicionales pertenecientes a la misma cuenta probando nombres de buckets contra una lista de...

AzureGraph

AzureGraph AzureGraph es una herramienta de recopilación de información de Azure AD a través de Microsoft Graph. Gracias a la tecnología de Microsoft Graph, es posible obtener todo tipo de información de Azure AD, como usuarios, dispositivos, aplicaciones, dominios y mucho más. Esta aplicación...

CVE-2026-26744

CVE-2026-26744 Existe una vulnerabilidad de enumeración de usuarios en FormaLMS 4.1.18 y anteriores en la funcionalidad de recuperación de contraseña accesible a través del endpoint /lostpwd. La aplicación devuelve mensajes de error diferentes para nombres de usuario válidos e inválidos por...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

Sublist3r

Acerca de Sublist3r Sublist3r es una herramienta de Python diseñada para enumerar subdominios de sitios web utilizando OSINT. Ayuda a los probadores de penetración y cazadores de bugs a recolectar y reunir subdominios para el dominio que están atacando. Sublist3r enumera subdominios utilizando...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

LDAP-Password-Hunter

Cazador de Contraseñas LDAP Sucede que debido a requisitos de servicios heredados o simplemente malas prácticas de seguridad, las contraseñas son legibles globalmente en la base de datos LDAP por cualquier usuario que pueda autenticarse. Cazador de Contraseñas LDAP es una herramienta que envuelve...

pentest-machine

pentest-machine Automatiza parte del trabajo de pentesting mediante un archivo XML de nmap. En cuanto cada comando termina, escribe su salida en la terminal y en los archivos en output-by-service/ y output-by-host/. Ejecuta primero los comandos de retorno rápido. Por favor, envíenme...

Vajra

Vajra - Tu Arma para la Nube Acerca de Vajra Vajra es una herramienta basada en interfaz de usuario con múltiples técnicas para atacar y enumerar en el entorno Azure del objetivo. El término Vajra se refiere al Arma del Dios Indra en la mitología india Dios del Trueno y las Tormentas. Su conexión...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

mass3

Enumera rápidamente a través de una lista precompilada de buckets de AWS S3 usando DNS en lugar de HTTP con una lista de resolvedores DNS y multi-hilo. Advertencia: Ten en cuenta que esto es código golang realmente malo. Lo escribí sin ningún conocimiento previo de Go Lang pero parece hacer el...

RustHound

Esta versión solo es compatible conBloodHound Legacy 4.x Versión compatible conBloodHound Community Edition CE se puede encontrar aquí RustHound-CE. Resumen Limitación Descripción Cómo compilarlo? Usando Makefile Usando Dockerfile Usando Cargo Linux x8664 versión estática Windows versión estática...