WhoCord

WhoCord An interactive OSINT canvas that grows with every discovery. Start with a seed — a Discord user, username, email, domain, phone, image, or URL — and watch the map build itself in real time. Screenshots Gallery: 1 · 2 · 3 | ---|--- | 1. Start page| 2. Canvas with details panel | 3. Multipl...

graph-go

graph-go Visualiza tu infraestructura. Sin configuración. Apunta graph-go a tu stack y obtén un mapa interactivo en vivo de cada base de datos, tabla, servicio y bucket de almacenamiento — con monitoreo de salud en tiempo real. graph-go es un mapeador de infraestructura orientado a CLI. Descubre...

IDAssist

IDAssist Plugin de Ingeniería Inversa Potenciado por IA para IDA Pro Autor: Jason Tang Descripción IDAssist es un plugin para IDA Pro que integra análisis potenciado por LLM directamente en la interfaz de IDA, proporcionando ingeniería inversa de binarios asistida por IA mediante proveedores LLM...

ogi-transforms

Registro de Transformaciones OGI Transformaciones comunitarias para OGI, una herramienta OSINT y de análisis de enlaces de código abierto. Cómo funciona Cada directorio bajo transforms/ es una transformación instalable de forma independiente. La CLI de OGI y la interfaz de Transform Hub leen...

ogi-transforms

OGI Transform Registry Community transforms for OGI, an open source OSINT and link analysis tool. How it works Each directory under transforms/ is an independently installable transform. The OGI CLI and Transform Hub UI read index.json auto-generated on each merge to discover what's available...

MemoryShellHunter

MemoryShellHunter Java Agent memory horse scanner combined with Call Graph modus About MemoryShellHunter es una herramienta Scanner/Killer de memory horse que combina la construcción dinámica de Call Graph. Soporta detección iniciada por Agent y Attach, compensando el problema de que las...

YourMemory

YourMemory Tu IA tiene la memoria de un pez dorado. Ya no. Memoria persistente y auto-mejorable para agentes de IA, construida sobre la ciencia de cómo recuerdan los humanos. ▶ Prueba la demo interactiva en vivo · Sitio web · Evaluaciones comparativas El problema Cada mañana tu agente de IA te...

threadtear

Threadtear Threadtear es una herramienta multifuncional de desofuscación para Java. Próximamente se añadirá soporte para aplicaciones Android actualmente trabajando en un conversor de dalvik a Java. Adecuada para un análisis de código más sencillo sin preocuparse demasiado por la ofuscación...

kcmapper

KcMapper KcMapper는 Keycloak 구성 데이터를 Neo4j 그래프 데이터베이스로 내보내기 위한 도구입니다. 이러한 표현을 통해 realm, 클라이언트, 사용자, 그룹 및 역할 간의 관계를 분석할 수 있습니다. 이 도구에는 분석 및 보안 감사를 위해 사전 정의된 Cypher 쿼리를 실행할 수 있는 웹 인터페이스가 포함되어 있습니다. 기능 전체 내보내기 : Realm, 클라이언트, 역할복합 역할 포함, 그룹계층 구조 포함, 사용자, 클라이언트 scope, 매퍼 및 인증 흐름을 추출합니다. 그래프 모델링 :...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...

CVE-2026-78905-Facebook-Account-Takeover

CVE-2026-78905 — Meta-Phishing Facebook Graph API — OAuth Token Reuse & Session Hijacking Field| Value ---|--- Severity| 9.6 Critical Vector| Network Affected Versions| Graph API v18.0 – v20.0 Discovered By| 𝕍𝕠𝕤𝕤🥷 Description A critical vulnerability in Facebook's Graph API allows an attacker to...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0 lxml==4.1.0 Example...

xolo

XOLO Autor: ET Lownoise Versión: 1.0 Herramienta para rastrear, visualizar e interactuar con enlaces de servidor SQL en un gráfico d3 para ayudar en sus ejercicios de equipo de pentest hacking de evaluaciones de riesgo rojo/azul/púrpura/... Requisitos: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc...

call_map

========== Call Map .. default-role:: code About Call Map is a tool for navigating call graphs in Python, with plans to support other languages. Below is a screen shot after running callmap -m toolz, then clicking on some functions. .. figure:: docs/UI-clicked-on-function.png While Call Map is...

ODIN

ODIN Observa, Detecta e Investiga Redes Versión actual: v2.0.0 "Huginn" ODIN es una herramienta de Python para automatizar la recopilación de inteligencia, el descubrimiento de activos y la generación de informes. Recuerda, revisa la rama dev para las funciones más recientes, ¡y los comentarios s...

cfgrip

cfgrip Extractor de CFG para PE/ELF x86/x64. Toma un binario, lo desensambla, resuelve cada salto y llamada GOT, tablas de saltos, trazado de registros, y exporta el grafo de flujo de control completo como JSON estructurado. por qué Necesitas saber exactamente a dónde va cada rama. No para leer —...

Stormspotter

Stormspotter crea un “grafo de ataque” de los recursos en una suscripción de Azure. Permite a los equipos rojos y pentesters visualizar la superficie de ataque y las oportunidades de pivote dentro de un inquilino, y potencia a sus defensores para orientarse rápidamente y priorizar el trabajo de...

checkov

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

reportly

Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...