automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

pmanager

Pmanager Demostración Descripción Almacena y recupera tus contraseñas desde una base de datos local y segura. Verifica si tus contraseñas han sido filtradas anteriormente para evitar ataques de reutilización dirigida de contraseñas. ¿Por qué desarrollar otro gestor de contraseñas? Este proyecto...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

pre2k

/'\ /\ \ /\ /\ \ \ /'\ /\ '/'/'\ //// /\ \ , \ \ \L\ \ \ //\ //\ // /\ \ \ \\ \ \ ,/\ \\ \// // \ \ \ \ \ / // // // //// \ \ v3.0 // @unsignedsh0rt @Tw1sm Pre2k Pre2k es una herramienta para consultar la existencia de objetos de equipo pre-Windows 2000 que pueden...

ResetNightmare

ResetNightmare Herramienta de prueba de concepto POC para ResetNightmare CVE-2026-27912. ResetNightmare es una falla de validación en el protocolo Kerberos de cambio de contraseña que permite restablecer la contraseña de cualquier cuenta de usuario/equipo objetivo, sin conocer la actual. El ataqu...

LaZagne

The LaZagne Project !!! Description The LaZagne project is an open source application used to retrieve lots of passwords stored on a local computer. Each software stores its passwords using different techniques plaintext, APIs, custom algorithms, databases, etc.. This tool has been developed for...

keepass-password-dumper

Volcador de contraseña maestra de KeePass 2.X CVE-2023-32784 Actualización La vulnerabilidad fue asignada CVE-2023-32784 y corregida en KeePass 2.54. Gracias nuevamente a Dominik Reichl por su rápida respuesta y solución creativa. Aclaración: la contraseña debe escribirse en un teclado, no copiar...

EIPP

Listas de Contraseñas Prohibidas de EIPP Herramientas para manipular Listas de Contraseñas Prohibidas BPL de Entra ID Password Protection. El archivo eipp-global-bpl.txt que contiene las entradas de la lista global de contraseñas prohibidas fue volcado el 2024-04-11. Más información en...

AzureAD-Attack-Defense

Manual de ataque y defensa para Microsoft Entra Esta publicación es una colección de diversos escenarios de ataque comunes sobre Microsoft Entra y cómo pueden mitigarse o detectarse. Todos los escenarios, ideas y comentarios incluidos se basan en las experiencias de los colaboradores durante sus...

captaincredz

CaptainCredz TL;DR CaptainCredz es una herramienta de rociado de contraseñas modular y discreta, con funciones avanzadas como un mecanismo de caché y un control de temporización de grano fino. Para empezar a usar captaincredz, las siguientes líneas pueden ser útiles: TEXTEDITOR=nano git clone...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

CVE-2025-2304-POC

CVE-2025-2304-POC PoC manual para CVE-2025-2304: Camaleon CMS Versión 2.9.0 Pasos de explotación 1. Inicia sesión como un usuario con pocos privilegios por ejemplo, "Bob". 2. Intercepta el cambio de contraseña usando un proxy por ejemplo, Burpsuite, caido y más. 3. Captura la solicitud updatedaja...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – Detección y Mitigación en WordPress 📘 Título del Proyecto: Detección y Mitigación de CVE-2023-32243 en el Plugin Essential Addons for Elementor de WordPress 🧠 Resumen Este proyecto explora la explotación y prevención de CVE-2023-32243 , una vulnerabilidad crítica de escalada de...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Toma de Control de Cuenta por Restablecimiento de Contraseña de Flowise ATO Solo para fines de investigación y pruebas! No soy responsable de ningún daño a infraestructura en vivo si esta herramienta no se utiliza según lo previsto. Úsela solo en sistemas que posea o tenga permiso para probar! Us...

o365spray

o365spray o365spray is a username enumeration and password spraying tool aimed at Microsoft Office 365 O365. This tool reimplements a collection of enumeration and spray techniques researched and identified by those mentioned in Acknowledgments. For educational, authorized and/or research purpose...

hash-identifier

hash-identifier Software para identificar los diferentes tipos de hashes utilizados para cifrar datos y especialmente contraseñas. Formatos de cifrado soportados: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224...

thorse

THorse THorse es un generador de RAT troyano de administración remota para sistemas Windows/Linux escrito en Python 3. Este pequeño script de Python puede hacer un trabajo realmente increíble. Descargo de responsabilidad :computer: Este proyecto fue creado solo con fines legítimos y para uso...

SuperMicro-Password-Scanner

Escáner de contraseñas en texto claro de Supermicro IPMI/BMC v20140622 por 1N3 https://crowdshield.com Uso: sh supermicroscan.sh proxy ACERCA DE: La implementación de IPMI/BMC de Supermicro permite a atacantes remotos no autenticados solicitar el archivo PSBlock a través del puerto 49152. Este...

weakpass

Weakpass Aquí puedes encontrar la lista de herramientas y un ejemplo de servidor API de weakpass.com para el descifrado de contraseñas y hashes en un solo lugar. 📂 Estructura de Carpetas tools Una colección de herramientas de descifrado de contraseñas y hashes. Échales un vistazo: Kraker-js Looku...

CVE-2026-11387-WooCommerce-SMS-OTP

CVE-2026-11387 SMS Alert ≤ 3.9.5 - escalada de privilegios no autenticada mediante restablecimiento de contraseña arbitrario Una vulnerabilidad crítica de autenticación incorrecta en el plugin de WordPress SMS Alert - SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery. Cuand...