bluepot

bluepot Bluepot es un honeypot de Bluetooth escrito en Java, que se ejecuta en Linux. Bluepot fue un proyecto universitario de tercer año que intentaba implementar un honeypot de Bluetooth completamente funcional. Un software diseñado para aceptar y almacenar cualquier malware que se le envíe e...

KeePwn

Un script en Python para ayudar a los equipos rojos a descubrir instancias de KeePass y extraer secretos. Características Descubrimiento de KeePass Buscar archivos de instalación de KeePass a través del recurso compartido SMB C$. Aceptar múltiples fuentes de objetivo IP, CIDR, hostname, archivo...

WiFi-password-stealer

Robador de contraseñas WiFi ¿Alguna vez has visto una película donde un hacker enchufa una unidad USB aparentemente normal a una computadora y al instante roba datos? Hoy construirás un dispositivo que hace exactamente eso. ⚠️ Aviso legal : Todo el contenido de este proyecto está destinado...

007-TheBond

007-TheBond 🕵️‍♂️ Una potente herramienta OSINT Inteligencia de Fuentes Abiertas basada en Python para recopilar información en múltiples plataformas y servicios. 007-TheBond ayuda a investigadores de seguridad, investigadores privados y hackers éticos a recopilar información disponible...

massdns

MassDNS Un resolvedor de stub DNS de alto rendimiento MassDNS es un resolvedor de stub DNS simple y de alto rendimiento dirigido a aquellos que buscan resolver una cantidad masiva de nombres de dominio en el orden de millones o incluso miles de millones. Sin una configuración especial, MassDNS es...

coderunner

CodeRunner: Un entorno aislado local para tus agentes de IA CodeRunner te ayuda a aislar tus agentes de IA y sus acciones dentro de un entorno aislado. Caso de uso clave: Puedes ejecutar múltiples Claude Code o agentes de IA en nuestro entorno aislado sin temor a pérdida de datos o exfiltración...

TuxResponse

TuxResponse v1.1 Respuesta a Incidentes en Linux TuxResponse es un script de respuesta a incidentes para sistemas Linux escrito en bash. Puede automatizar actividades de respuesta a incidentes en sistemas Linux y permitirle evaluar sistemas rápidamente, sin comprometer los resultados. Normalmente...

pii-shield v2.2.3

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. "Don't let PII poison your AI models."...

bitpixie

bitpixie Blog completo, haga clic aquí Referencias principales Publicación de blog de syss Repositorio de GitHub de Syss Implementación de Bitpixie para descifrar BitLocker Reproducción en máquina virtual. La máquina local atacante utiliza el sistema Ubuntu 22.04.5 LTS, las máquinas víctimas son...

nushell

Nushell Un nuevo tipo de shell. Tabla de Contenidos Estado Aprender sobre Nu Instalación Configuración Filosofía Pipelines Abrir archivos Plugins Objetivos Compatible Oficialmente Con Contribuciones Licencia Estado Este proyecto ha alcanzado un nivel de calidad de producto mínimo viable. Muchas...

OpenDoor

OpenDoor — Plataforma de reconocimiento web y descubrimiento de directorios de OWASP OpenDoor es una plataforma CLI de Recon de código abierto para reconocimiento web autorizado, descubrimiento de directorios, enumeración de subdominios, huellas digitales, detección de WAF, sondeo de evasión,...

PIL-RCE-Ghostscript-CVE-2018-16509

Ejecución Remota de Comandos de Shell a través de Ghostscript CVE-2018-16509 en Python PIL/Pillow Inspirado en https://github.com/ysrc/PIL-RCE-By-GhostButt RCE en PIL/Pillow a través de CVE-2017-8291. Este entorno docker utiliza una versión más reciente de Ghostscript v9.23 y un exploit más nuevo...

IronFox

IronFox Código QR de F-Droid: IronFox es una bifurcación del Mull Browser de Divested Computing Group, basado en Mozilla Firefox. Nuestro objetivo es continuar el legado de Mull proporcionando un navegador web gratuito y de código abierto, orientado a la privacidad y la seguridad, para uso diario...

wpjuicer

wpjuicer Herramienta WP Juicer para escaneo rápido de información confidencial en endpoints de WordPress. Este script es exclusivamente para WordPress y facilita la localización de información sensible en endpoints del framework, ayudando en el reconocimiento y extracción de datos al proporcionar...

Stowaway

Stowaway English Stowaway es una herramienta de proxy multinivel escrita en Go, diseñada específicamente para profesionales de pruebas de penetración. Los usuarios pueden usar este programa para enrutar el tráfico externo a través de múltiples nodos hacia la red interna, superar las restricciones...

XanXSS

XanXSS XanXSS es una herramienta de búsqueda de XSS reflejado DOM próximamente que crea payloads basados en plantillas. A diferencia de otros escáneres XSS que simplemente recorren una lista de payloads, XanXSS intenta hacer que el payload sea no identificable, por ejemplo: root@kitploit:...

Firmware_Slap

Firmware Slap Firmware Slap combina análisis concolico con agrupación de funciones para el descubrimiento de vulnerabilidades y similitud de funciones en firmware. Firmware Slap está construido como una serie de bibliotecas y exporta la mayoría de la información como pickles o JSON para la...

pico-usb-wifi

= pico-usb-wifi :toc: macro :toclevels: 3 :idprefix: :idseparator: - pico-usb-wifi es un firmware para la Raspberry Pi Pico W que la convierte en un adaptador USB Wi-Fi sin controlador, enumerándose como un dispositivo USB CDC-NCM. :figure-caption: Slop de IA .Diagrama de pico-usb-wifi...

CVE-2018-6789

CVE-2018-6789 Configuración del entorno Instalar dependencias root@kitploit: apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev Descargar una versión antigua de exim root@kitploit: wget...

ratched

ratched ratched es un proxy de tipo Man-in-the-Middle MitM que intercepta específicamente conexiones TLS. Está diseñado para utilizarse junto con el objetivo REDIRECT de iptables de Linux; todas las conexiones que deban interceptarse pueden redirigirse al puerto local de ratched. A través de la...