karonte

Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...

Log4j-Updater

Log4j Updater Con la inevitable necesidad de actualizar el famoso framework de Java llamado Log4j, numerosas empresas necesitan actualizar Log4j en varios equipos al mismo tiempo, lo que requiere tiempo y costo, y ahí es donde entra el Log4j Updater. log4jupdater.sh es un sencillo script bash cuy...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

dirstalk

Dirstalk Dirstalk es una aplicación multi-hilo diseñada para realizar fuerza bruta de rutas en servidores web. La herramienta contiene funcionalidades similares a las ofrecidas por dirbuster y dirb. Aquí puedes verla en acción: Contenido Cómo usarlo Escaneo Recursos útiles Generador de diccionari...

cc-ddos

Por favor, haz un Star a este repo si te resulta útil, ¡es gratis! : Información de donaciones en la release El script sigue funcionando normalmente, probado en 2025. cc-ddos Un script de Python para hacer DDOS a un sitio web usando múltiples métodos de HTTP Flood, ¡un sitio web normal solo...

CVE-2023-7028

CVE-2023-7028 | Toma de Control de Cuentas Gitlab Aviso legal Este código es una prueba de concepto de la vulnerabilidad, no insto a nadie a que lo use en instancias de Gitlab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y educativos, y no me...

c2-cloud

Acerca del Proyecto C2 Cloud es un robusto framework de C2 basado en web, diseñado para simplificar la vida de los testers de penetración. Permite un fácil acceso a backdoors comprometidos, como acceder a una instancia de EC2 en la nube de AWS. Puede gestionar varias sesiones simultáneas de...

CVE-2005-1794Scanner

CVE-2005-1794Scanner Puede utilizarse para escanear varios objetivos vulnerables a CVE-2005-1794. Créditos a @daveysec y su script original disponible en https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/python/CVE-2005-1794-check.py Aviso legal No me hago responsable del u...

burp-exporter

Extensión Exporter para Burp Suite Community y Pro Síguenos para conocer más consejos y otras extensiones Descripción Exporter es una extensión de Burp Suite para copiar una solicitud a un archivo o al portapapeles como funciones de múltiples lenguajes de programación. También añade una pestaña...

zelos

Zelos Zelos Z eropoint E mulado L igero O perativo S istema es una plataforma de emulación de binarios basada en Python. Un uso de zelos es evaluar rápidamente el comportamiento dinámico de binarios mediante la línea de comandos o scripts de Python. Todas las llamadas al sistema se emulan para...

CLPSTNet

CLPSTNet: Un modelo de esteganografía convolucional de múltiples escalas progresivo que integra aprendizaje curricular Fengchun Liu; Tong Zhang; Chunying Zhang Este repositorio contiene la implementación oficial del artículo "CLPSTNet: A Progressive Multi-Scale Convolutional Steganography Model...

Hash-Buster

Hash Buster ¿Por qué descifrar hashes cuando puedes reventarlos? Características Identificación automática del tipo de hash Soporta MD5, SHA1, SHA256, SHA384, SHA512 Puede extraer y descifrar hashes de un archivo Puede encontrar hashes de un directorio, recursivamente Multi-hilo Instalación y Uso...

pyFUD

pyFUD RAT FUD MULTIPLATAFORMA DE MÚLTIPLES CLIENTES Nota: root@kitploit: Este proyecto está en desarrollo activo. Puede contener algunos errores. Advertencia: root@kitploit: 1. No cargues ningún payload en VirusTotal.com porque esta herramienta no funcionará con el tiempo. 2. Virustotal comparte...

detux

Detux: El Sandbox Multiplataforma para Linux Introducción: Detux es un sandbox desarrollado para realizar análisis de tráfico de malware Linux y capturar los IOCs mediante dicho análisis. Se utiliza el hipervisor QEMU para emular Linux Debian para varias arquitecturas de CPU. Actualmente se...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit Herramientas modificadas de @sinsinology para realizar explotación masiva. Requisitos Python 3.x Instalación root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt Cómo Ejecutar...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 Uso • Este exploit solo se puede ejecutar para múltiples objetivos python3 exploit.py --file urls.txt Referencias https://github.com/hakivvi/CVE-2022-29464...

DCVC2

Discord Voice Channel C2 aka DCVC2 This multi operating system compatible tool was created to leverage Discord's voice channels for command and control operations. This tool operates entirely over the Real-Time Protocol RTP primarily leveraging DiscordGo and leaves no pesky traces behind in text...

Covenant

Covenant es un framework de comando y control para .NET que tiene como objetivo resaltar la superficie de ataque de .NET, facilitar el uso de técnicas ofensivas de .NET y servir como una plataforma colaborativa de comando y control para equipos rojos. Covenant es una aplicación multiplataforma...