23 matches found
Adalanche
Adalanche Código Abierto Visualizador y Explorador de Grafos de Ataque Adalanche ofrece resultados instantáneos, mostrándole qué permisos tienen los usuarios y grupos en un Directorio Activo. Es útil para visualizar y explorar quién puede tomar el control de cuentas, máquinas o el dominio complet...
Gixy-Next
Gixy-Next: Escáner de seguridad de configuración NGINX para auditorías de seguridad Resumen Gixy-Next Gixy es un escáner de seguridad de configuración NGINX y una herramienta de endurecimiento de código abierto que analiza estáticamente tu nginx.conf para detectar configuraciones inseguras,...
ImCurvin
ImCurvin' ImCurvin is an open-source web security auditing and penetration testing tool designed as a Proof-of-Concept PoC to automate environment misconfiguration detection, track exposed configuration blueprints, and probe backend vulnerabilities. Detailed information regarding ImCurvin can be...
audit_couchdb
Auditoría de CouchDB: La evaluación de seguridad simple y clara de CouchDB Audit CouchDB es una herramienta simple con un mensaje poderoso. Dada una URL de Apache CouchDB, te dirá todo lo que siempre quisiste saber sobre su seguridad. Objetivo Audit CouchDB realizará las siguientes acciones: 1...
nginxpwner
Nginxpwner Nginxpwner es una herramienta simple para buscar configuraciones incorrectas y vulnerabilidades comunes de Nginx. Instalación: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Instalar usando Docker root@kitploit: gi...
S3Scanner
S3Scanner Características - Uso - Inicio rápido - Instalación - Discutir Una herramienta para encontrar buckets S3 abiertos en AWS u otros proveedores de nube: AWS DigitalOcean DreamHost GCP Linode Scaleway Custom Características ⚡️ Escaneo multihilo 🔭 Soporta muchos proveedores de...
hammer
Resumen Dow Jones Hammer es una herramienta de seguridad en la nube multi-cuenta para AWS. Identifica malas configuraciones y exposiciones de datos inseguros en los recursos de AWS más populares, en todas las regiones y cuentas. Tiene capacidades de generación de informes casi en tiempo real por...
legitify
¡Fortalece la postura de seguridad de tu gestión de código fuente! Detecta y corrige configuraciones incorrectas, problemas de seguridad y cumplimiento en todos tus activos de GitHub y GitLab con facilidad 🔥 por Legit Security. ¿Te preguntas qué hace Legit Security?...
GPOHound
GPOHound GPOHound es una herramienta para volcar y analizar Objetos de directiva de grupo GPO extraídos del recurso compartido SYSVOL. Proporciona un formato estructurado y formalizado para ayudar a descubrir configuraciones incorrectas, ajustes inseguros y rutas de escalada de privilegios en...
nerva
Nerva Nerva: CLI de huella digital de servicios rápida Características • Instalación • Inicio rápido • Uso • Protocolos • Biblioteca • Casos de uso • Solución de problemas Huella digital de servicios de alto rendimiento escrita en Go. Identifica más de 170 protocolos de red a través de transporte...
dbdtct
dbgdtct Desctiption dbgdtct is a Python-based tool designed to help you detect if a web application is deployed in debug mode—a critical misconfiguration that can expose sensitive information and increase the risk of exploitation in production environments. Installation root@kitploit: git clone...
nerve
Motor de Explotación, Reconocimiento y Vulnerabilidades de Red N.E.R.V.E Tabla de Contenidos Continuous Security About NERVE What is NERVE Features Prerequisites Installation Deployment Recommendations Installation - Docker Installation - Bare Metal Installation - Multi Node Upgrade Security Usag...
KubeLight
OWASP KubeLight - Kubernetes Security Scanner Scan your Kubernetes Cluster for Security & Compliance 1. Scan K8s clusters to detect Misconfiguration. 2. Lightweight, Pure python, fast, multithreaded tool. 3. NoSQL Query Engine. 4. Realtime alerts on Slack 5. SBOM generation and Image Vulnerabilit...
electronegativity
Electronegativity ⚠️ Ya no mantenemos activamente este proyecto ⚠️ ¿Qué es Electronegativity? Electronegativity es una herramienta para identificar configuraciones incorrectas y anti-patrones de seguridad en aplicaciones basadas en Electron. Aprovecha el análisis de AST y DOM para buscar...
cloudmapper
CloudMapper Nota : La funcionalidad de Visualización de Red comando prepare ya no se mantiene. CloudMapper te ayuda a analizar tus entornos de Amazon Web Services AWS. El propósito original era generar diagramas de red y mostrarlos en tu navegador funcionalidad ya no mantenida. Ahora contiene muc...
linuxprivchecker
Linuxprivchecker.py Un Script de Verificación de Escalada de Privilegios en Linux Autor Original: Mike Czumak Tv3rn1x -- @SecuritySift Mantenedor Actual: Michael Contino @Sleventyeleven Este script está diseñado para ejecutarse localmente en un sistema Linux para enumerar información básica del...
DIAL
DIAL Las cargas de trabajo en la nube ofrecen las mismas oportunidades a los hackers que a los equipos internos. Las empresas nativas de la nube están expuestas a ataques tanto externos como internos. Con el riesgo cada vez mayor de una brecha de seguridad y siendo la mala configuración de la nub...
📄 Python-Multipart Path Traversal
This code bundle contains two separate components related to the path traversal vulnerability affecting Python-Multipart versions prior to 0.0.22. ================================================================================================================================== | Title :...
