httptoolkit

HTTP Toolkit...

expliot

EXPLIoT Sustantivo: /ɛkˈsplʌɪəti:/ Un framework para pruebas de seguridad y explotación de productos IoT e infraestructura IoT. Proporciona un conjunto de plugins casos de prueba que se utilizan para realizar la evaluación y se pueden extender fácilmente con otros nuevos. El nombre EXPLIoT...

chomtesh

CHOMTE.SH ¡Asegúrate de dar :star: a este repositorio para mantenerte al día con el progreso diario! CHOMTE.SH es un framework versátil diseñado para automatizar tareas de reconocimiento en pruebas de penetración. Es útil para cazadores de bugs y pentesters tanto en compromisos de red internos co...

NSEC3-X

DESCARGO DE RESPONSABILIDAD: Este proyecto fue generado por Inteligencia Artificial IA pero ha pasado por un riguroso proceso "Human-in-the-Loop" HITL. Esto significa que el código ha sido revisado y refactorizado por un ingeniero de software humano, el diseño arquitectónico fue dirigido por...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE es una herramienta de análisis estático que apunta a aplicaciones iOS y extrae información importante como enlaces, archivos interesantes .json, .cer, .der, .api y es muy útil para mostrar buenos resultados cuando se realiza pentesting en aplicaciones iOS Novedades en esta...

doppelganger_assistant

Asistente Doppelgänger Una aplicación GUI profesional para calcular datos de tarjetas y automatizar operaciones de Proxmark3 para cada tipo de tarjeta compatible con Doppelgänger Core y Stealth. Esta herramienta agiliza el proceso de escritura de tarjetas para pruebas de penetración física al...

awesome-web-hacking

awesome-web-hacking Esta lista está dirigida a cualquiera que quiera aprender sobre seguridad de aplicaciones web pero no tenga un punto de partida. Puedes ayudar enviando Pull Requests para añadir más información. Si no te apetece hacer PRs, puedes escribirme en Twitter a @infoslack Tabla de...

chisel-ng

| | | | /| ' | / |/ \ | | ' \ / | | | | | | \ / || | | | | | || | ||/ || | | || , | |/ chisel-ng Una implementación en Rust de chisel para pruebas de penetración y operaciones de equipo rojo. Establece túneles inversos sobre SSH sobre WebSocket sobre TLS, permitiendo a los operadores pivotar a...

AllHackingTools

• License • Issues • Project • Wikipedia • AllHackingTools: es un sistema diseñado para automatizar el proceso de descarga e instalar varias herramientas para pruebas de penetración. Hola, si quieres configurar un termux rápidamente, ¡aquí tienes! ¡Más herramientas de hacking con una sola...

Linux-for-a-Pentester

🐧 Linux para un Pentester 💀 "La teoría es genial, pero la terminal es donde ocurre la magia." Este repositorio es una colección curada de notas de comandos de Linux construidas a partir de laboratorios reales, CTFs y práctica práctica. Sin rodeos, solo los comandos puros y las notas prácticas...

PsMapExec

PsMapExec 🚀 ¿Qué es PsMapExec? PsMapExec es un framework de post-explotación basado en PowerShell, fuertemente inspirado en las conocidas herramientas CrackMapExec / NetExec. Trae la apariencia y funcionalidad familiar de estas herramientas a PowerShell nativo con su propio arsenal de mejoras. Es...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 Lista de Verificación de Vulnerabilidades del Sistema Un ejercicio de evaluación de seguridad y endurecimiento de red realizado contra una máquina Linux objetivo vulnerable. El proyecto se centra en identificar vulnerabilidades críticas, evaluar su impacto e implementar mitigación basada en...

tulpar

Tulpar es un escáner de vulnerabilidades web de código abierto diseñado para automatizar las pruebas de penetración web. Tulpar tiene las siguientes características. Sql Injection GET Method XSS GET Method Crawl E-mail Disclosure Credit Card Disclosure Whois Command Injection GET Method Directory...

Pegasus-Pentest-Arsenal

Pegasus Pentest Arsenal PPA root@kitploit: /\ / | / \ | \ | || | | | | / | /| |/ |/ |/ ,/; ; ; ,'/|; ,/,/, ,'/ |;/,/,/,/| ,/; |;|/,/,/,/,/| ,/'; |;|,/,/,/,/,/| ,/'; |;|/,/,/,/,/,/|, / ; |;|,/,/,/,/,/,/| / ,'; |;|/,/,/,/,/,/,/| /,/'; |;|,/,/,/,/,/,/,/| /;/ '; |;|,/,/,/,/,/,/,/| ██████╗ ███████╗...

lorsrf

LORSRF - 2.1 Lorsrf es una potente herramienta de pruebas de penetración web diseñada para identificar parámetros que pueden ser explotados para ataques SSRF o de carga de recursos fuera de banda. Al añadir un host OAST como Burp Collaborator al valor del parámetro, Lorsrf puede generar una...

airecon

Agente autónomo de pruebas de penetración impulsado por IA -orange.svg AIRecon es un agente autónomo de pruebas de penetración que combina un LLM de Ollama autoalojado con un sandbox Docker de Kali Linux , integración nativa con el proxy Caido , un pipeline estructurado RECON → ANALYSIS → EXPLOIT...

hackingtool

Herramienta de Hacking Todo-en-Uno para Investigadores de Seguridad y Pentesters...

DDos_Attack.py

NetSTRIK - Herramienta de Ataque DDoS ⚡ NetSTRIK es una potente herramienta de ataque DDoS Denegación de Servicio Distribuida que simula tráfico intenso para probar la robustez y seguridad de servidores, redes y sitios web bajo estrés. Está diseñada para ayudar a los probadores de penetración,...

DSP

DockerSecurityPlayground Docker Security Playground es una aplicación que te permite: Crear escenarios de red y seguridad de red , para entender protocolos de red, reglas y problemas de seguridad instalando DSP en tu PC. Aprender técnicas de pruebas de penetración simulando escenarios de...