gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

gladius

Gladius Modo fácil de Responder a Credenciales Autor: Cory Duplantis @ctfhacker / blog Artículo en el blog sobre Gladius asciicast Gladius proporciona un método automatizado para descifrar credenciales de diversas fuentes durante un compromiso. Actualmente desciframos hashes de Responder,...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

exploitdb

New repo can be found here: https://gitlab.com/exploit-database/exploitdb...

hacker-roadmap

Este repositorio es una visión general de lo que necesitas aprender sobre pruebas de penetración y una colección de herramientas, recursos y referencias para practicar hacking ético. La mayoría de las herramientas son compatibles con UNIX, gratuitas y de código abierto. Estado Este proyecto ha si...

CVE-2026-34980

cve-id Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev Autor: Joe Testa @therealjoetesta Resumen Esta herramienta de pruebas de penetración permite a un auditor interceptar conexiones SSH. Un parche aplicado al código fuente de OpenSSH v7.5p1 hace que actúe como un proxy entre la víctima y su servidor SSH destino; todas las...

LALIN

Lalin es el futuro Lalin es una remake de Lazykali por bradfreda con errores corregidos, nuevas características añadidas y herramientas actualizadas. Es compatible con la última versión de Kali Rolling Donar Si este proyecto te ayuda mucho en pruebas de penetración y quieres apoyarme, puedes...

wordpress-exploit-framework

WordPress Exploit Framework Un framework en Ruby diseñado para ayudar en las pruebas de penetración de sistemas WordPress. Instalación Para instalar la última versión estable, ejecuta gem install wpxf...

wordpress-exploit-framework

WordPress Exploit Framework A Ruby framework designed to aid in the penetration testing of WordPress systems. Installation To install the latest stable build, run gem install wpxf. After installation, you can launch the WordPress Exploit Framework console by running...

SimpleEmailSpoofer

SimpleEmailSpoofer Unos pocos programas en Python diseñados para ayudar a los testers de penetración con la suplantación de correos electrónicos. Este proyecto está retirado Debido a las mejoras en las protecciones de correo electrónico y las técnicas antispam, ya no es efectivo intentar suplanta...

envizon

envizon - por evait security EOL https://github.com/evait-security/envizon/issues/130 Nosotros evait security nos mudamos a https://gitlab.com/invuls/pentest-projects/pcf para la documentación interna del proyecto. visualización de redes e informes de pruebas de penetración Versión 5.0 Esta...

wildPwn

wildPwn - Herramienta de Explotación para WildFly Es una herramienta para WildFly. Puede utilizarse para fuerza bruta o despliegue de shell. wildPwn.war contiene un Shell de Laudanum modificado. userList.txt contiene nombres de usuario comunes y passList.txt contiene contraseñas comunes. Uso Fuer...

SiteBroker

SiteBroker ¡Una utilidad basada en Python multiplataforma para recolección de información y automatización de penetración! Salida Salida completa de Sitebroker Forma fácil Imagen Docker Puedes ejecutar esta imagen Docker simplemente para probar SiteBroker sin instalar paquetes de Python en todo e...

CVE-2026-34990

cve-id Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example...

novahot

novahot novahot es un framework de webshell para testers de penetración. Implementa una API basada en JSON que puede comunicarse con troyanos escritos en cualquier lenguaje. Por defecto, incluye troyanos escritos en PHP, Ruby y Python. Además de ejecutar comandos del sistema, novahot puede emular...

pathprober

pathprober Descubre y sondea rutas HTTP usando metodología de fuerza bruta y filtrado por una palabra específica o dos palabras a la vez. Propósito Forzar directorios web o rutas HTTP y validar usando el código de respuesta HTTP ya no es relevante. Esta herramienta te ayudará a realizar una prueb...

NetAss2

NetAss2 Escaneo de red más fácil con NetAss2 Network Assessment Assistance Framework. Facilita al Pentester realizar pruebas de penetración en la red. Dependencias nmap herramienta zmap herramienta Instalación root@kitploit: git clone https://github.com/zerobyte-id/NetAss2.git root@kitploit: cd...

PowerSploit

Este proyecto ya no cuenta con soporte PowerSploit es una colección de módulos de Microsoft PowerShell que pueden ser utilizados para ayudar a los testers de penetración durante todas las fases de una evaluación. PowerSploit está compuesto por los siguientes módulos y scripts: EjecuciónDeCódigo...