waldo

Waldo es una herramienta ligera y multihilo de fuerza bruta para directorios y subdominios implementada en Python. Se puede utilizar para localizar recursos web ocultos y subdominios no descubiertos del objetivo especificado. Características Principales Genera rápida y fácilmente una lista de tod...

waldo

Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...

bluekeepscan

BlueKeepScan Simple envoltorio sobre PoC de @zerosum0x0 para verificar CVE-2019-0708 en redes grandes con subprocesos múltiples. Preparación En primer lugar, debes descargar e instalar el original: git clone https://github.com/zerosum0x0/CVE-2019-0708.git cd...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly compiler since it us...

OpenRelayMagic

OpenRelayMagic ╔═╗┌─┐┌─┐┌┐┌╦═╗┌─┐┬ ┌─┐┬ ┬╔╦╗┌─┐┌─┐┬┌─┐ ║ ║├─┘├┤ │││╠╦╝├┤ │ ├─┤└┬┘║║║├─┤│ ┬││ ╚═╝┴ └─┘┘└┘╩╚═└─┘┴─┘┴ ┴ ┴ ╩ ╩┴ ┴└─┘┴└─┘ Herramienta para probar relays abiertos vulnerables en servidores SMTP Características Verificar un solo objetivo/lista de dominios Puertos 587 y 465 implementados...

paradoxiaRAT

Herramienta de Acceso Remoto Paradoxia. ¿Buscas una alternativa con GUI? Echa un vistazo aRemote Hacker Probe. Más avanzado y estable con un montón de funciones. Características Consola Paradoxia Característica| Descripción ---|--- Fácil de usar| Paradoxia es extremadamente fácil de usar, ¡hasta...

CVE-2019-0708-POC

CVE-2019-0708-POC Instrucciones de uso Formato de IP: IP:puerto, guardar en ip.txt cve-2019-0708.py 100线程...

ropr

ropr ropr es un buscador de gadgets ROP ultrarrápido y multihilo ¿Qué es un ROP Gadget? Los ROP Return Oriented Programming Gadgets son pequeños fragmentos de unas pocas instrucciones de ensamblador que típicamente terminan en una instrucción ret y que ya existen como código ejecutable dentro de...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. git clone https://github.com/maurosoria/dirsearch.git...

CVE-2025-24799

Escáner SQLi CVE-2025-24799 Un escáner rápido de vulnerabilidades de inyección SQL creado con Python. Utiliza detección de SQLi basada en tiempo con multihilo y salida colorida, diseñado para probar vulnerabilidades CVE-2025-24799. Características Escanea URL individuales o listas desde archivos...

ApacheTomcatScanner

Un script en Python para escanear vulnerabilidades de servidores Apache Tomcat. Características Trabajadores multihilo para buscar servidores Apache Tomcat. Múltiples fuentes de objetivos aceptadas: Recuperar lista de equipos de un dominio de Windows mediante una consulta LDAP para usarlos como...

GoAT

GoAT Golang Advanced Trojan is a trojan created in Go, using Twitter as a the C&C server. GoAT has some very unique and impressive capabilities, including multithreaded command execution and a sophisticated self defence rootkit module written in C. If you're not familiar with malware, please do n...

swaggerHole

Un script en python3 que busca secretos en swaggerhub Introducción • Requisitos • Instalación • Uso • Explicación de la salida • Agradecimientos Creado por Liodeus Introducción Esta herramienta está hecha para automatizar el proceso de recuperación de secretos en las APIs públicas en swaggerHub...

Dosinator

DoSinator DoSinator es una potente herramienta de prueba de Denegación de Servicio DoS desarrollada en Python. Diseñada para profesionales de seguridad e investigadores, esta herramienta les permite simular varios ataques DoS, proporcionando un entorno realista para evaluar la resistencia de rede...

Egyscan

EgyScan V3.4 "Ultra": Tu Fortaleza Digital de Invencibilidad 🏰 ¡Saludos, Guardianes del Reino Digital! 🛡️ Prepárate para embarcarte en un viaje extraordinario con EgyScan V3.0 , el centinela definitivo que transforma tus sitios web en fortalezas inexpugnables contra las implacables ciberamenazas...

SMBScanner

SMBScanner Escáner SMB multihilo para comprobar CVE-2020-0796 en SMB v3.11 Basado en ollypwn/SMBGhost https://github.com/ollypwn/SMBGhost He añadido la capacidad de multihilo para acelerar el escaneo...

citrixmash_scanner

CVE-2019-19781 citrixmash escáner Un escáner multihilo para dispositivos Citrix vulnerables a CVE-2019-19781. El escáner no intenta comprometer/explotar hosts y evita descargar contenido sensible. Se utiliza una solicitud HEAD para determinar si un objetivo es vulnerable. Los falsos positivos se...

OAMBuster

OAMBuster Ataque de Oracle de Padding Multihilo en Oracle OAM CVE-2018-2879 Autores Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz Descripción Este exploit multihilo fue desarrollado para aumentar considerablemente la velocidad del ataque en comparación con la versión de un solo hilo. Para...

log4j-detect

log4j-detect Script simple en Python 3 para detectar la vulnerabilidad de la biblioteca Java "Log4j" CVE-2021-44228 para una lista de URL con multihilo El script "log4j-detect.py" desarrollado en Python 3 se encarga de detectar si una lista de URLs es vulnerable a CVE-2021-44228. Para ello, envía...

cve-2023-30800-multithread-doser

cve-2023-30800-multithread-doser Script Python multihilo de DoS para CVE-2023-30800 ⚠️ NOTA: No soy responsable de ningún daño causado por esta herramienta; se proporciona únicamente como utilidad de prueba para ser usada en redes autorizadas Uso: dos.py --address IP-ADDRESS --threads THREAD-COUNT...