jaeles

!IMPORTANT This repository has been archived and is no longer maintained. Check out github.com/vigolium/vigolium — a brand new scanner that I made that's better in every way. Jaeles is a powerful, flexible and easily extensible framework written in Go for building your own Web Application Scanner...

killshot

¡Este proyecto ya no recibe mantenimiento! KILLSHOT Un marco de pruebas de penetración, herramienta de recopilación de información y escáner de vulnerabilidades de sitios web. ¿Por qué KillShot? Puede usar esta herramienta para rastrear su sitio web, recopilar información importante y automatizar...

minder

| | | | | 安装 | 文档 | 发布版本 Minder 是什么？ Minder 是一个开源平台，帮助开发团队和开源社区构建更安全的软件，并向他人证明所构建的内容是安全的。Minder 通过提供一组检查策略来帮助项目所有者主动管理其安全态势，从而最小化软件供应链中的风险，并向下游消费者证明其安全实践。 Minder 允许用户注册仓库并定义策略，以确保仓库和工件配置一致且安全。策略可以设置为仅告警或自动修复。Minder 提供了一组预定义的规则，也可以配置为应用自定义规则。 Minder 可以部署为 Helm chart，并提供一个 CLI 工具 minder。Custcodian...

metateta

Metateta Metateta 自动化工具 用于使用 Metasploit 扫描和利用网络协议 用于大型网络更快速的渗透测试 你可以做什么 使用所有 Metasploit 模块扫描特定网络协议，如 smb、smtp、snmp 针对特定网络协议运行所有辅助模块 针对特定网络协议运行所有可能的 Metasploit 漏洞利用 不建议在实际渗透测试中使用 可以对单个目标、网络甚至包含目标的文本文件运行 使用示例 root@kitploit: run.py -R 192.168.1.15-255 -p smb -x exploit run.py -r 192.168.1.15 -p smtp...

infernal-twin

إنفيرنال وايرلس v3 الإصدار 3 تحسينات وتوافق مع كالي لينكس 2018 إضافة تمثيل مرئي لمسح الشبكات اللاسلكية إضافة تمثيل مرئي لطلبات التحقيق Probe Requests وخريطة لكل SSID تطلبه الأجهزة تحديث تعيين عناوين MAC إضافة تعيين عناوين MAC لأجهزة طلبات التحقيق هجوم التوأم الشرير Evil Twin Attack على WPA2 PSK م...

CorelightForCrowdStrike

CorelightForCrowdStrike Aplicación de Corelight para CrowdStrike LogScale y SIEM de próxima generación...

MCPwner

MCPwner Cuidado con el Tejón Servidor del Protocolo de Contexto del Modelo para automatización de investigación en seguridad Compatible con:...

CVE-2026-40987

...

hiya

Hiya Autenticación por huella dactilar para Linux. Maneja sudo, su, polkit, desbloqueo de pantalla, claves SSH y passkeys del navegador con un único registro. Reemplaza a fprintd. Funciona con los entornos de escritorio existentes sin necesidad de parchearlos. Requisitos Sensor de huellas...

kernagent

root@kitploit: | | | | | |/ / \ '| ' \ / |/ |/ \ ' | | | / | | | | | | | | | / | | | | ||\|| || ||,|, ||| ||| |/ 🔍 kernagent Convierte binarios en conversaciones — determinista, auditable, capaz de funcionar sin conexión. kernagent convierte un binario en una instantánea estática portátil y...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

Kamerka-GUI

Kamerka GUI Kamerka GUI es un panel de reconocimiento basado en Django para descubrir, revisar y clasificar dispositivos de Sistemas de Control Industrial, Internet de las Cosas y dispositivos médicos expuestos en Internet. Combina datos de búsqueda de Shodan, visualización de Google Maps, captur...

BridgeKeeper

BridgeKeeper Extrae nombres de empleados desde perfiles de LinkedIn en buscadores Caza correos electrónicos y formatos de nombre de usuario mediante Hunter.io Transforma nombres al formato de nombre de usuario indicado Uso root@kitploit: usage: bridgekeeper.py flags BridgeKeeper - v1.0.0 options:...

androguard

Androguard ¿Crees que tu teléfono ha sido pwned ? Por favor, revisa IsMyPhonePwned Nueva herramienta: Goauld Herramienta de inyección dinámica para Linux/Android Vea la nueva versión de Androguard: https://github.com/androguard/androguard/tree/ng Instalación Instalación rápida: root@kitploit: pip...

api-security-audit-action

Acción de GitHub: Pruebas estáticas de seguridad de API REST de 42Crunch La acción de Pruebas estáticas de seguridad de API REST localiza contratos de API REST que siguen la Especificación OpenAPI OAS, anteriormente conocida como Swagger y ejecuta comprobaciones de seguridad exhaustivas sobre...

santamon

Santamon Sidecar ligero de detección para macOS Santa que evalúa la telemetría de Endpoint Security localmente con reglas CEL y reenvía solo las señales de detección coincidentes a un servidor backend. Experimental. Creado para laboratorios domésticos y flotas pequeñas. Versión temprana: se esper...

mwebfp

LNHG - Identificador Masivo de Web mwebfp Introducción El "LowNoiseHG LNHG Massive Web Fingerprinter " en adelante "mwebfp " fue concebido en julio de 2013 tras reconocer la utilidad de las capturas de pantalla de servidores web para los pentesters, durante un compromiso con grandes rangos de...

HashTag

Nombre: HashTag: Analizar e Identificar Hashes de Contraseñas Versión: 0.41 Fecha: 11/05/2013 Autor: Smeege Contacto: [email protected] Descripción: HashTag.py es un script de Python escrito para analizar e identificar hashes de contraseñas. Tiene tres argumentos principales que consisten en...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

wp-mhn

wp-mhn Integra tu Servidor Modern Honeypot Network y tu Blog de Wordpress mediante la API REST de MHN y los shortcodes de WP. Instalación y uso 1. Descarga wp-mhn como un archivo zip, o clona el repositorio y comprímelo. 2. Edita config.sample.php con la información correspondiente a tu servidor...