xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

GPT_Vuln-analyzer

GPTVuln-analyzer Esta es una aplicación de Prueba de Concepto que demuestra cómo la IA puede ser utilizada para generar resultados precisos para el análisis de vulnerabilidades y también permite una mayor utilización del ya súper útil ChatGPT hecho usando openai-api, python-nmap, dnsresolver...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

vsaudit

vsaudit Esta es una herramienta de código abierto para realizar ataques a servicios VoIP en general. Permite escanear toda la red o un solo host para realizar la fase de recolección de información, luego es capaz de buscar las vulnerabilidades más conocidas en los hosts vivos encontrados e intent...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

celerystalk

celerystalk celerystalk te ayuda a automatizar tu proceso de escaneo/enumeración de red con trabajos asíncronos también conocidos como tareas mientras conservas el control total de qué herramientas quieres ejecutar. Demo interactiva: Modo Bug Bounty HackerOne Demo interactiva: Modo Evaluación de...

NetAss2

NetAss2 Escaneo de red más fácil con NetAss2 Network Assessment Assistance Framework. Facilita al Pentester realizar pruebas de penetración en la red. Dependencias nmap herramienta zmap herramienta Instalación root@kitploit: git clone https://github.com/zerobyte-id/NetAss2.git root@kitploit: cd...

dismap

🌀 Dismap - Herramienta de descubrimiento e identificación de activos 中文 Readme Dismap se posiciona como una herramienta de descubrimiento e identificación de activos. Puede identificar rápidamente protocolos e información de huellas digitales como web/tcp/udp, localizar tipos de activos y es...

EasY_HaCk

sqlmap sqlmap es una herramienta para pruebas de penetración "penetration testing" de software libre que automatiza el proceso de detección y explotación de fallos mediante inyección de SQL además de tomar el control de servidores de bases de datos. Contiene un poderoso motor de detección, así co...

yasuo

YASUO @0xsauby Descripción Yasuo es un script de Ruby que escanea aplicaciones web de terceros vulnerables. Mientras trabajamos en una evaluación de seguridad de red interna, externa, trabajos de redteam, etc., a menudo nos encontramos con aplicaciones web de terceros vulnerables o front-ends web...

flashlight

Herramienta automatizada de recolección de información para testers de penetración Videos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

emby_ssrf

msfemby This tool will check a remote EMBY server to attempt to use an SSRF vulnerability to perform an http scan of the network internal to the EMBY server. This is based on the vulnerability CVE-2020-26948. Installation Clone the repo and put the rb files into the...

reachability

-- INICIO DEL DESCARGO -- ÚSELO BAJO SU PROPIO RIESGO – DE NINGUNA MANERA SOY RESPONSABLE POR CUALQUIER DAÑO OCURRIDO – SI NO TIENE PERMISO EXPLÍCITO DEL PROPIETARIO DE LA RED, NO Y REPITO NO EJECUTE ESTO ESTO ES PYTHON ENCAPSULANDO MASSCAN https://github.com/robertdavidgraham/masscan -- FIN DEL...

w12scan

w12scan w12scan es un motor de descubrimiento de activos de red. A través de una interfaz WEB, se envían tareas y w12scan agrupa automáticamente los activos relacionados para facilitar su análisis y uso. w12scan también es mi proyecto de fin de carrera. w12scan se divide en una parte WEB para...

archerysec

...

AutoBrowser

AutoBrowser 4.0 AutoBrowser es una herramienta escrita en Python para testers de penetración. El propósito de esta herramienta es crear un informe archivo JSON y capturas de pantalla de los puertos basados en HTTP/S de la red. Puedes elegir entre analizar un informe de Nmap archivo XML -oX o...

CVE-2021-44228

CVE-2021-44228 Mass recognition tool for CVE-2021-44228 need to fix Crypto library to work with Python3.9 sudo vim /usr/local/lib/python3.9/dist-packages/Crypto/Random/UserFriendlyRNG.py replace line 77 : t = time.clock with : t = time.perfcounter how to use : sudo python3 192.168.0.0/8 mylog.txt...

sparta

SPARTA v2.0 http://sparta.secforce.com Autores: SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis Descripción SPARTA es una aplicación GUI de Python que simplifica las pruebas de penetración de infraestructura de red ayudando al probador de penetración en la fase de escaneo y...

nuubi

Nuubi Tools Scanner, Recon. Detalles root@kitploit: Opciones: -h/--help | Muestra el mensaje de ayuda y sale Argumentos: -b/--banner | Captura de banner de la dirección IP objetivo -s/--subnet | Búsqueda de subred del objetivo -c/--cms | Detección de CMS mediante cabeceras -d/--dns | Consulta DNS...