AWE

AWE: Adaptive Agents for Dynamic Web Penetration Testing Akshat Singh Jaswal · Ashish Baghel Accepted at NDSS LAST-X 2026 Abstract Modern web applications are increasingly produced through AI-assisted development and rapid no-code deployment pipelines, widening the gap between accelerating softwa...

CVE-2022-24122

CVE-2022-24122 Denegación de servicio simple usando CVE-2022-24122 Funciona con sistemas de 1 núcleo y tiene una probabilidad de éxito de 80% con 2 núcleos...

cnappgoat

!made-with-Gomade-with-go-img !GitHub Releaserelease-imgrelease !Go Report Cardgo-report-imggo-report !License: Apache-2.0license-imglicense !Maintainermaintainer-1 CNAPPgoat CNAPPgoat es una herramienta de despliegue de entornos multinube diseñados intencionalmente vulnerables – específicamente...

ScoutSuite

Descripción Scout Suite es una herramienta de auditoría de seguridad multi-nube de código abierto que permite evaluar la postura de seguridad de entornos en la nube. Utilizando las APIs expuestas por los proveedores de nube, Scout Suite recopila datos de configuración para su inspección manual y...

caido

Website • Dashboard • Docs • Roadmap • Branding • Discord 👋 Welcome Welcome to Caido! Caido aims to help security professionals and enthusiasts audit web applications with efficiency and ease. Here you can get involved with the development of our software. You can learn about upcoming Caido...

lulzbuster

Descripción Un potente, rápido e inteligente forzador de directorios y archivos HTTPS con múltiples hilos, escrito en C sobre libcurl. Dada una URL objetivo y una lista de palabras, enumera rutas válidas lanzando peticiones HTTP concurrentes e informando las respuestas que parecen aciertos reales...

rustcat

rustcat - El moderno listener de puertos y shell reverso ¿Qué es Rustcat? Rustcat es un listener de puertos y shell reverso fácil de usar para Linux, MacOS y Windows, diseñado para ser accesible y sencillo. Modos Modo escucha listen; Modo shell reverso connect; Características Historial de comand...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

dirstalk

Dirstalk Dirstalk es una aplicación multi-hilo diseñada para realizar fuerza bruta de rutas en servidores web. La herramienta contiene funcionalidades similares a las ofrecidas por dirbuster y dirb. Aquí puedes verla en acción: Contenido Cómo usarlo Escaneo Recursos útiles Generador de diccionari...

burp-exporter

Extensión Exporter para Burp Suite Community y Pro Síguenos para conocer más consejos y otras extensiones Descripción Exporter es una extensión de Burp Suite para copiar una solicitud a un archivo o al portapapeles como funciones de múltiples lenguajes de programación. También añade una pestaña...

server

Hashtopolis LoC Hashtopolis es una herramienta cliente-servidor multiplataforma para distribuir tareas de hashcat a múltiples computadoras. Los principales objetivos del desarrollo de Hashtopolis son la portabilidad, la robustez, el soporte multiusuario y la gestión de múltiples grupos. Para...

opencve

¿Qué es OpenCVE? OpenCVE es una plataforma de inteligencia de vulnerabilidades que te ayuda a monitorear y gestionar CVEs de manera eficiente. Agrega vulnerabilidades de múltiples fuentes MITRE, NVD, RedHat, Vulnrichment... y te permite filtrar, rastrear y organizarlas por proveedor, producto,...

ZEROScan

ZEROScan Introducción ZEROScan es un framework de detección de vulnerabilidades multihilo. A través de él, se puede obtener o desarrollar fácilmente complementos de detección de vulnerabilidades para realizar pruebas de penetración en objetivos. Su interfaz y modo de uso están inspirados en el...

brook

Brook Una herramienta de red programable y multiplataforma. Patrocinador : Shiliew - Se enfoca en proporcionar servicios de red estables Servidor bash Puede que desee usar brook link para personalizar algunos parámetros Documentación https://www.txthinking.com/brook.html Galería de Scripts de Bro...

security-audit-skill

security-audit A coding-agent skill that turns your agent into a security auditor. It orchestrates multiple parallel agents through a six-phase pipeline -- recon, hunting, validation, reporting, structured output, and independent verification -- to find exploitable vulnerabilities with real impac...

anamorpher

Anamorpher Anamorpher llamado así por anamorphosis es una herramienta para crear y visualizar ataques de escalado de imágenes contra sistemas de IA multimodales. Proporciona una interfaz frontal y una API de Python para generar imágenes que solo revelan inyecciones de avisos multimodales cuando s...

dnsbrute

dnsbrute Multi-theaded DNS bruteforcing, average speed 80 lookups/second with 40 threads Usage: dnsbrute.py threads...

cve-2024-41110-checker

CVE-2024-41110 Docker Security Checker This tool is designed to check multiple hosts for vulnerabilities related to CVE-2024-41110 in Docker installations. It specifically looks for vulnerable Docker versions and the use of AuthZ plugins, which can potentially lead to security issues. Features...

MASAPT

MASAPT 🤖 ↔ 🤖 ↔ 🤖 ❗ Aviso Esta herramienta se desarrolla con fines académicos y de investigación como parte del curso universitario. El uso de MASAPT para atacar objetivos sin consentimiento previo es ilegal. Los desarrolladores no asumen ninguna responsabilidad por cualquier daño causado con esta...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 My working approach to exploiting Shitrix Updated 21st July, 2020 - now supports multi-worded commands and forward slashes You need curl = 7.42.0 Call it with, e.g.: ./shitrix.sh target port ls -al...