gopassivedns

gopassivedns Network-based DNS logging in Go Summary A network-capture based DNS logger, inspired by https://github.com/gamelinux/passivedns. It uses gopacket to deal with libpcap and packet processing. It outputs JSON logs. It is intended to deal with high volume query capture in environments wi...

ligolo-mp

Ligolo-MP : tunelización como una VPN, ¡ahora con amigos! Ligolo-MP es una versión avanzada de Ligolo-ng, con arquitectura cliente-servidor, que permite a los pentesters jugar con múltiples túneles concurrentes de forma colaborativa. Gestiona todos tus TUN automáticamente, mientras también...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

vger

V'ger V'ger is an interactive command-line application for post-exploitation of authenticated Jupyter instances with a focus on AI/ML security operations. User Stories As a Red Teamer , you've found Jupyter credentials, but don't know what you can do with them. V'ger is organized in a format that...

macnoise

MacNoise MacNoise generates real macOS telemetry: network connections, file writes, process spawns, plist mutations, TCC probes, and more. Point it at a machine running your EDR, SIEM, or firewall stack and see what actually fires - not what the vendor datasheet claims will fire. For background o...

sakuda

sakuda sakuda is short for 「さくっとDAST」 "DAST, quickly...

CVE-2020-0688-Exchange2010

El principal problema con Exchange2010 es que está basado en .NET 2.0 y los gadgets de deserialización genéricos no funcionan. Todos los créditos van para zcgonvh y EazyLov3. El proyecto es simplemente una combinación de: https://github.com/zcgonvh/CVE-2020-0688/ https://www.buaq.net/go-41757.htm...

GenCrushSSTIExploit

ES GenCrushSSTIExploit es una herramienta de explotación PoC dirigida a la vulnerabilidad SSTI Server-Side Template Injection en CrushFTP CVE-2024-4040. Esta herramienta demuestra cómo explotar esta vulnerabilidad únicamente con fines educativos y de hacking ético. Características Establece una...

mobsfscan

mobsfscan mobsfscan es una herramienta de análisis estático que puede encontrar patrones de código inseguros en tu código fuente de Android e iOS. Es compatible con Java, Kotlin, Android XML, iOS Info.plist, Swift y código Objective C. mobsfscan utiliza las reglas de análisis estático de MobSF y...

xalgorix

Xalgorix — Pentester de IA de código abierto que demuestra vulnerabilidades La mayoría de los escáneres detectan. Xalgorix demuestra. Un agente LLM autónomo ejecuta una metodología completa de pentesting, y luego un verificador independiente reexplica cada hallazgo antes de que se reporte — así...

web3-decoder

Web3 Decoder Web3 Decoder is a Burp Suite Extension that helps to analyze what is going on with the operations involving smart contracts of the web3. This is mainly JSON-RPC calls to Ethereum Nodes, and nodes of other compatible networks like Polygon, Arbitrum, BSC... Download & Install Download...

ByteCaster

ByteCaster Swiss Army Knife for payload encryption, obfuscation, and conversion to byte arrays – all in a single command! It supports 3 encryption algorithms, 4 encoding / obfuscation algorithms and 14 output formats. Installation Download the compiled binary or compile Go source code. Usage...

Venom-JWT

Venom-JWT herramienta de penetración - Pruebas de penetración contra vulnerabilidades JWT y fuerza bruta de claves Declaración seria: Las técnicas, ideas y herramientas mencionadas en este documento son solo para fines de aprendizaje e intercambio con fines de seguridad, nadie puede usarlas para...

FollinaScanner

FollinaScanner Una herramienta escrita en Go que escanea archivos y directorios en busca del exploit Follina CVE-2022-30190 Nota: "Archivos sospechosos" significa archivos que tienen una URL pero no funcionan Compilación root@kitploit: git clone https://github.com/ErrorNoInternet/FollinaScanner c...

FarsightAD

FarsightAD Tabla de contenidos FarsightAD Tabla de contenidos Descripción Requisito previo Uso básico Cmdlets de AD Hunting Demo Detección de objetos total/parcialmente ocultos Agradecimientos Gracias Autor Licencia Descripción FarsightAD es un script de PowerShell que tiene como objetivo ayudar ...

Bastillion v5.2.1

Bastillion A modern, web-based SSH console and SSH key management tool. Bastillion gives you a clean, browser-based way to manage SSH access across all your systems — like a bastion host with a friendly dashboard. It does two things: 1. Web-based SSH terminal — once a host is registered, authoriz...

grapheneX

grapheneX In computing, hardening is usually the process of securing a system by reducing its surface of vulnerability, which is larger when a system performs more functions; in principle a single-function system is more secure than a multipurpose one. Reducing available ways of attack typically...

WhatsMyName

WhatsMyName WhatsMyName WMN is a community-maintained dataset that lets you find out if a username exists across hundreds of websites. If you're investigating a person of interest, verifying an online identity, or simply curious about your own digital footprint, this project powers the tools that...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Introducción a la vulnerabilidad Vulnerabilidad de ejecución remota de código en PHP-FPM CVE-2019-11043 En el Real World CTF organizado por Chaitin Technology, el investigador de seguridad extranjero Andrew Danau, al resolver un desafío CTF, descubr...

airecon

Agente autónomo de pruebas de penetración impulsado por IA -orange.svg AIRecon es un agente autónomo de pruebas de penetración que combina un LLM de Ollama autoalojado con un sandbox Docker de Kali Linux , integración nativa con el proxy Caido , un pipeline estructurado RECON → ANALYSIS → EXPLOIT...