AMSITrigger

AMSITrigger v3 Buscando cadenas maliciosas Uso: -i, -inputfile=VALUE Nombre del archivo de Powershell -u, -url=VALUE URL, ej. https://10.1.1.1/Invoke-NinjaCopy.ps1 -f, -format=VALUE Formato de salida: 1 - Solo mostrar disparadores 2 - Mostrar disparadores con números de línea 3 - Mostrar...

stegseek

⚡ Stegseek Stegseek es un cracker de steghide extremadamente rápido que se puede usar para extraer datos ocultos de archivos. Está construido como un fork del proyecto steghide original y, como resultado, es miles de veces más rápido que otros crackers y puede recorrer la totalidad de rockyou.txt...

ghidra-mcp

Ghidra MCP Server If you find this useful, please ⭐ star the repo — it helps others discover it! If Ghidra MCP saves you time, consider sponsoring the project. One-time and recurring support both help fund compatibility updates, production hardening, docs, and new tooling. A production-ready Mode...

HashCheck

PasswordHashCheck Este proyecto tiene como objetivo ayudar en la búsqueda de contraseñas filtradas manteniendo un alto nivel de privacidad utilizando el método de k-anonimato. Para lograrlo, se utilizan las API de diferentes servicios, enviando solo una parte del Hash de la contraseña que queremo...

AtlasReaper

AtlasReaper AtlasReaper es una herramienta de línea de comandos desarrollada para fines de seguridad ofensiva, centrada principalmente en el reconocimiento de Confluence y Jira. También proporciona varias características que pueden ser útiles para tareas como la recolección de credenciales y la...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

zenbuster

Acerca de ZenBuster es una herramienta de enumeración de URL multihilo y multiplataforma escrita en Python por Zach Griffin @0xTas. Escribí esta herramienta para profundizar mi familiaridad con Python y ayudar a aumentar mi comprensión de las herramientas de Ciberseguridad en general. ZenBuster...

hidden

Hidden 🇺🇦 Hidden has been developed like a solution for reverse engineering and researching tasks. This is a windows driver with a usermode interface which is used for hiding specific environment on your windows machine, like installed RCE programs ex. procmon, wireshark, vm infrastructure ex...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly compiler since it us...

Manalyze

Manalyze Introducción Manalyze es una herramienta de análisis estático para archivos PE que puede usar para realizar una evaluación primaria en un ejecutable o conjunto de ejecutables. Recoge señales débiles que podrían indicar comportamiento malicioso y muestra información que puede ayudar a un...

windbg-mcp

WinDbg MCP Un servidor MCP Model Context Protocol que expone cada función del depurador de Windows de pybag como una herramienta nativa de MCP. Le otorga a cualquier cliente compatible con MCP Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor y agentes personalizados control total sob...

barf-project

BARF : Binary Analysis and Reverse engineering Framework The analysis of binary code is a crucial activity in many areas of the computer sciences and software engineering disciplines ranging from software security and program analysis to reverse engineering. Manual binary analysis is a difficult...

security_articles

securityarticles- Vulnerabilidades en Balizas V16 Conectadas Artículo donde explico varias vulnerabilidades encontradas en la baliza v16 Help Flash IoT. Estas vulnerabilidades afectan a las comunicaciones de la baliza y a un mecanismo de actualización de software por WiFi. DIC-2025...

Scanner-and-Patcher

Scanner y Patcher Resumen: El proyecto Scanner and Patcher se ha desarrollado como parte del framework AlphaSecure, el cual ha sido presentado y publicado en ACM IC3 2024 con el título AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation...

DNSStager

¿Qué es DNSStager? DNSStager es un proyecto de código abierto basado en Python que se utiliza para ocultar y transferir tu payload usando DNS. DNSStager creará un servidor DNS malicioso que maneja las solicitudes DNS a tu dominio y devuelve tu payload como respuesta a solicitudes de registros...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudo-Shell Este script aprovecha CVE-2023046604 Apache ActiveMQ para generar un pseudo shell. La vulnerabilidad permite la ejecución remota de código debido a una deserialización insegura dentro del protocolo OpenWire. Descripción CVE-2023-46604 es una vulnerabilidad de...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 Herramientas de pruebas de seguridad de aplicaciones basadas en MCP para tu agente de programación. No es un escáner, sino un banco de trabajo colaborativo. Los agentes tienen dificultades con las interfaces de usuario y las API con estado; tú eres...

DFShell

██████╗ ███████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...