nmapAutomator

nmapAutomator Un script que puedes ejecutar en segundo plano! Resumen El objetivo principal de este script es automatizar el proceso de enumeración y reconocimiento que se ejecuta cada vez, y en su lugar centrar nuestra atención en el pentesting real. Esto garantizará dos cosas: 1. Automatizar...

toxiproxy

Toxiproxy Toxiproxy is a framework for simulating network conditions. It's made specifically to work in testing, CI and development environments, supporting deterministic tampering with connections, but with support for randomized chaos and customization. Toxiproxy is the tool you need to prove...

wuzz

wuzz Herramienta CLI interactiva para inspección HTTP. Los argumentos de línea de comandos de Wuzz son similares a los argumentos de cURL, por lo que puede usarse para inspeccionar/modificar peticiones copiadas desde el inspector de red del navegador con la función "copy as cURL". Instalación y u...

awesome-shodan-queries

Impresionantes Consultas de Búsqueda de Shodan Con el tiempo, he recolectado una variedad de consultas de búsqueda interesantes, divertidas y deprimentes para usar en Shodan, el literal motor de búsqueda de internet. Algunas devuelven resultados que provocan vergüenza ajena, mientras que otras...

tirreno

tirreno tirreno es un framework de seguridad. tirreno tir.ˈrɛ.no ayuda a entender, monitorear y proteger tu producto contra amenazas, fraudes y abusos. Mientras que la ciberseguridad clásica se centra en la infraestructura y el perímetro de red, la mayoría de las brechas ocurren a través de cuent...

Malbait

Malbait TCP/UDP Honeypot program implemented in Perl README for malbait, 2/10/17 btw my bitcoin address is 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE Here's an alternative, also for BTC, as I've been getting reports of some bitcoin wallets not supporting certain addresses:...

OpenDoor

OpenDoor — Plataforma de reconocimiento web y descubrimiento de directorios de OWASP OpenDoor es una plataforma CLI de Recon de código abierto para reconocimiento web autorizado, descubrimiento de directorios, enumeración de subdominios, huellas digitales, detección de WAF, sondeo de evasión,...

debugHunter

debugHunter Descubre endpoints de depuración ocultos y entornos de desarrollo La extensión esencial de Chrome para cazadores de bugs y testers de penetración Detecta pasivamente parámetros de depuración, cabeceras sensibles y rutas expuestas mientras navegas. ¿Por qué debugHunter? Encontrar...

incriminator

Incriminator Incriminator es un proyecto de código abierto con fines educativos que te permite incriminar otros dispositivos durante un ciberdelito. El proyecto está ahora en la versión 1.0 Si encuentras un error, por favor, repórtalo. Gracias por descargar... SOLO CON FINES EDUCATIVOS!!!!!!! ¡No...

hashdb-ida

Plugin HashDB para IDA Plugin de búsqueda de hashes de cadenas de malware para IDA Pro. Este plugin se conecta al Servicio de Búsqueda HashDB de OALABS. Agregar Nuevos Algoritmos de Hash La base de datos de algoritmos de hash es de código abierto y se pueden agregar nuevos algoritmos en GitHub...

minicps

MiniCPS MiniCPS is a framework for Cyber-Physical Systems real-time simulation. It includes support for physical process and control devices simulation, and network emulation. It is build on top of mininet. MiniCPS is developed by the SCy-Phy group from SUTD Singapore University of Design and...

fireprox

FireProx Resumen Beneficios Descargos Mantenedor Crédito Uso básico Instalación Capturas de pantalla Contribuir Resumen Poder ocultar o rotar continuamente la dirección IP de origen al realizar llamadas web puede ser difícil o costoso. Durante algún tiempo han existido varias herramientas, pero...

halo-record

halo-record Registros de ejecución para agentes de IA a prueba de manipulaciones: la pista de auditoría que el proveedor ejecuta pero no puede editar. Cada acción que realiza tu agente llamadas a herramientas, llamadas al modelo, acceso a datos, aprobaciones se convierte en un registro dentro de ...

isms-builder

ISMS Builder Self-hosted Information Security Management System — open source, no cloud required 📖 Wiki — Docker-Image-Nutzung & Umgebungsvariablen, Architektur & Module, FAQ, Mitwirken DE/EN ⚠️ Security Warning: Fake repositories and copies distributing malware ISMS Builder has no packaged...

pegasus-neo

root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...

skills

SpecterOps Skills Reusable agent skills, plugins, and agent definitions for SpecterOps. Use With Codex Each plugin includes a Codex manifest at .codex-plugin/plugin.json. root@kitploit: codex plugin marketplace add /Users//Projects/skills or codex plugin marketplace add SpecterOps/skills Then ope...

LiveTargetsFinder

LiveTargetsFinder Genera listas de hosts activos y URLs para objetivos, automatizando el uso de MassDNS, Masscan y nmap para filtrar hosts inalcanzables. Dado un archivo de entrada con nombres de dominio, este script automatizará el uso de MassDNS para filtrar hosts no resolubles, y luego pasará...

the-book-of-secret-knowledge

"El conocimiento es poderoso, ¡ten cuidado cómo lo usas! " Una colección de listas inspiradoras, manuales, chuletas, blogs, trucos, one-liners, herramientas CLI/web y más. 📔 ¿Qué es? Este repositorio es una colección de diversos materiales y herramientas que uso a diario en mi trabajo. Contiene...

ios_triage

iOS Triage Script Bash para extraer datos de un dispositivo iOS "checkra1ned" Desarrollado y probado en Mac OS X Mojave 10.14.6 Requisitos Obligatorios checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ SSHPASS para Mac OS X https://gist.github.com/arunoda/7790979...

patch-checker

PatchChecker Esta es la base de código para el servicio que se ejecuta en: https://patchchecker.com. En resumen, PatchChecker es una aplicación web que se ejecuta en Flask que proporciona una salida similar a la de Watson. Sin embargo, al usar PatchChecker, no es necesario ejecutar un binario en ...