bluehood

Bluehood Bluetooth Neighborhood - Rastrea dispositivos BLE en tu zona y analiza patrones de tráfico. ADVERTENCIA: Software en fase alfa Este proyecto está en desarrollo temprano y no está listo para uso en producción. Las funciones pueden cambiar, romperse o eliminarse sin previo aviso. Úsalo baj...

N4xD0rk

N4xD0rk Listando subdominios de un dominio principal utilizando la técnica llamada Hacking con motores de búsqueda. Instalación Puedes descargar la última versión de N4xD0rk clonando el repositorio de GitHub: root@kitploit: git clone https://github.com/n4xh4ck5/N4xD0rk.git Instala las dependencia...

ExifSmugglingPoC

Exif Smuggling A Proof-of-Concept evolution of Cache Smuggling. This attack conceals an executable payload inside a JPG's Exif data. As a result, image caching such as that of a Web Browser can be used to passively download the payload. As a result, the example loader chromepoc.ps1 does not need ...

InfoHound

InfoHound - Herramienta OSINT para perfilado de dominios Durante la fase de reconocimiento, un atacante busca cualquier información sobre su objetivo para crear un perfil que luego le ayudará a identificar posibles vías de entrada en una organización. InfoHound realiza técnicas de análisis pasivo...

BurpWpsScan

Support Development If this project helps your work, support ongoing maintenance and new features. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. BurpWpsScan A Burp Suite extension that detects WordPress sites during web applicati...

Burp_VulPscan

BurpVulPscan Plugin de escaneo pasivo de Burp, actualmente solo tiene CVE-2022-22947 Se planea integrar los diversos PoC de alta amenaza recopilados y añadirlos. Proyecto de práctica para aprender Java...

NextRecon

NextRecon NextRecon is a simple Python-based reconnaissance tool designed for bug bounty hunters, security researchers, and penetration testers. It performs passive recon by collecting archived URLs from the Wayback Machine and fetching leaked credentials from the BreachCollection API. It also...

SILENTCHAIN

SILENTCHAIN AI™ - Edición Comunidad 🔗 ⛓️ 🔒 Análisis Pasivo de Vulnerabilidades potenciado por IA para Burp Suite Inteligente • Silencioso • Adaptable • Completo 🚀 Primeros Pasos • 📖 Documentación • 🔧 Configuración • 📊 Benchmarks • ⬆️ Actualizar a Pro...

whoishere.py

whoishere.py Detección de Clientes WiFi - Identifica personas asignando un nombre a un dispositivo que realiza una solicitud de sonda inalámbrica...

debugHunter

debugHunter Descubre endpoints de depuración ocultos y entornos de desarrollo La extensión esencial de Chrome para cazadores de bugs y testers de penetración Detecta pasivamente parámetros de depuración, cabeceras sensibles y rutas expuestas mientras navegas. ¿Por qué debugHunter? Encontrar...

freddy

Freddy, el asesino de la serialización - Buscador de errores de deserialización Una extensión de Burp Suite para ayudar a detectar y explotar librerías/API de serialización. Esta útil extensión fue desarrollada originalmente por Nick Bloor @nickstadb para NCC Group y se basa principalmente en el...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

trackem

trackem Rastreador pasivo de dispositivos AndroidTrackEm Mobile es un escáner pasivo en tiempo real de solicitudes de sonda Wi-Fi + Bluetooth LE, diseñado para OSINT, operaciones de red team e investigación inalámbrica. Escucha dispositivos cliente teléfonos, portátiles, IoT que están transmitien...

SniffAir

SniffAir SniffAir es un framework de seguridad inalámbrica de código abierto que proporciona la capacidad de analizar fácilmente datos inalámbricos capturados pasivamente, así como lanzar ataques inalámbricos sofisticados. SniffAir se encarga de la molestia asociada con la gestión de archivos pca...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Plugin de detección de Burpsuite para la vulnerabilidad Log4j CVE-2021-44228 Incluye interruptor ON/OFF, filtro Filter, envío Send Funciones: Reemplazar automáticamente la cabecera de la solicitud Reemplazar automáticamente los parámetros application/json de las solicitudes...

Recon-Scan

Recon-Scan ReconScan es un escáner de reconocimiento pasivo de código abierto con un backend de FastAPI, un pipeline de trabajadores asíncronos y un frontend de una sola página. Puedes consultar el sitio desplegado en https://recon-scan.vercel.app/ La idea es obtener resultados rápidos: ejecuta u...

xurlfind3r

xurlfind3r xurlfind3r es una utilidad de línea de comandos diseñada para descubrir URLs de un dominio de manera simple y eficiente. Funciona recopilando información de una variedad de fuentes pasivas, lo que significa que no interactúa directamente con el objetivo sino que recopila datos que ya...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

Specter-FlipperZero

Specter 👻 Barre en busca de los lectores que no puedes ver. -26E8CA?style=for-the-badge&labelColor=0a0f16...

log4j2burpscanner

JUST FOR TESTING，DON'T ATTACK ANYONE JUST FOR TESTING，DON'T ATTACK ANYONE JUST FOR TESTING，DON'T ATTACK ANYONE 交流群 二维码失效请加微信f-f0ng、备注log4j2burpscanner交流 关注主页公众号（only security），回复log4j2burpscanner获取下载地址】 FAQ Frequently Asked Questions how to use? download the latest plugin...