pentest-muse-cli

Pentest Muse Pentest Muse es un asistente de IA diseñado para profesionales de la ciberseguridad. Puede ayudar a los testers de penetración a generar ideas, escribir payloads, analizar código y realizar reconocimiento. También puede tomar acciones, ejecutar comandos de línea y resolver tareas...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 Esto aplica las firmas para CVE-2021-44228 en todas las políticas de un dispositivo BIG-IP ASM Resumen Este script aplica todas las firmas presentes en la lista a continuación relacionadas con CVE-2021-44228 en todas las políticas en modo de bloqueo en Adv...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

tapodate

tapodate Usa el exploit de https://github.com/hacefresko/CVE-2021-4045 para establecer la fecha y otros comandos en un Tapo C200 sin conexión...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

poodle-PoC

Poodle PoC 🐩 🐩 🐩 Una prueba de concepto del ataque Poodle Padding Oracle On Downgraded Legacy Encryption : un exploit de hombre en el medio que aprovecha la degradación a SSL 3.0 de los clientes de software de seguridad y de Internet El ataque Poodle te permite recuperar datos cifrados enviados p...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

rtl8812au

Controlador de linux para RTL8812AU/21AU y RTL8814AU con modo monitor e inyección de tramas La rama master se basa en https://github.com/ulli-kroll/rtl8821au rama v4.3.22-beta/rework. Según rtwversion.c la versión real del controlador es 4.3.20. La rama v4.3.21 puede compilarse para el chipset...

crawpy

Crawpy 另一个用Python编写的内容发现工具。 该工具与其他工具的不同之处在于： 发送异步HTTP请求，速度快 校准模式，自动应用过滤器 递归扫描模式，带有额外标志 报告生成，之后可以查看结果 多URL扫描 示例运行 启用自动校准和递归模式的示例运行 示例报告 示例报告可以在这里找到 https://morph3.blog/crawpy/example.html https://morph3.blog/crawpy/example.txt 安装 git clone https://github.com/morph3/crawpy pip3 install -r...

Villain

Villain Propósito Villain es un framework C2 de alto nivel Etapa 0/1 que puede manejar múltiples shells TCP reversas y basadas en HoaxShell, mejorar su funcionalidad con características adicionales comandos, utilidades y compartirlas entre servidores hermanos conectados instancias de Villain...

TiEtwAgent

TiEtwAgent - Detección de inyección de procesos basada en ETW Este proyecto fue creado para investigar, construir y probar diferentes casos de uso de detección de inyección de memoria y técnicas de bypass. El agente utiliza el proveedor de seguimiento de eventos...

CVE-2024-34351

CVE-2024-34351 Entorno de pruebas para CVE-2024-34351: Usé la última versión vulnerable de Next.js, que es 14.1.0. Configura el entorno con el siguiente comando: npm install npm run dev...

CVE-2021-40154

CVE-2021-40154 Vulnerabilidades de sobrelectura de búfer en la programación en sistema ISP USB de LPC55S69 y K82 POC para probar la vulnerabilidad BootROM encontrada en las series LPC55S69 y K82 Revisión A2. La vulnerabilidad está corregida en dispositivos más nuevos con la nueva Revisión A3 para...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework 1. config your metasploit-framework directory $ vim config/config.rb $metasploitpath =...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

swarm

swarm v0.6.0 English | 中文 Swarm是一个开源的模块化分布式渗透测试工具，使用分布式任务队列实现主从模式系统间的通信，使用MongoDB做数据存储。Swarm由分布式框架及各功能模块组成，其中的功能模块既可以是对某些渗透功能的全新实现，也可以是对已经存在的渗透工具的简单封装以实现其分布式的功能。在模块化架构下很容易自定义模块或者为Swarm扩展新功能。 在现在的v0.6.0版本中，Swarm实现了五个模块： 子域名扫描模块 文件扫描模块 Nmap扩展模块 站点地图爬虫模块 入侵者模块 如果你想实现自己的模块，你可以阅读这份文件. 安装...