2761 matches found
hide-me
Cambiador aleatorio de MAC y nombre de host hide-me Cada vez que intentaba realizar una Prueba de Penetración de Red, necesitaba seguir algunos pasos para asegurarme de estar oculto: poner mi interfaz hacia abajo, cambiar mi dirección MAC, cambiar mi nombre de host, volver a levantar la interfaz ...
NSEC3-X
DISCLAIMER: This project was generated by Artificial Intelligence AI but has undergone a rigorous "Human-in-the-Loop" HITL process. This means the code has been reviewed and refactored by a human software engineer, the architectural design was human-directed, and a basic security audit was...
reachability
-- INICIO DEL DESCARGO -- ÚSELO BAJO SU PROPIO RIESGO – DE NINGUNA MANERA SOY RESPONSABLE POR CUALQUIER DAÑO OCURRIDO – SI NO TIENE PERMISO EXPLÍCITO DEL PROPIETARIO DE LA RED, NO Y REPITO NO EJECUTE ESTO ESTO ES PYTHON ENCAPSULANDO MASSCAN https://github.com/robertdavidgraham/masscan -- FIN DEL...
pentest-metasploitable2
Laboratorio de Pruebas de Penetración: Kali Linux vs Metasploitable2 Aviso importante: Este laboratorio se llevó a cabo completamente dentro de una red virtual aislada entre dos máquinas virtuales locales. No se atacaron sistemas externos, redes en vivo ni infraestructura real en ningún momento...
faraday_zap
Es necesario tener JDK instalado. Para la versión de Ubuntu puedes usar root@kitploit: sudo apt install default-jdk Configurar el entorno de desarrollo clona el repositorio zap-extensions clone https://github.com/zaproxy/zap-extensions/ añade la carpeta faraday a zap-extensions/addOns añade...
lapith
Lapith Lapith is a Python GUI tool that presents Nessus results in a format more useful for penetration testers. Results can be viewed by issue as opposed to by host. It is therefore easier to report all the hosts affected by an issue, rather than all of the issues affecting the host. Multiple...
CVE-Vulnerability-Research-Exploit-Analysis
CVE-Vulnerability-Research-Exploit-Analysis A structured penetration testing project researching and executing real-world CVE exploits in a controlled sandbox environment. Targets included Windows 95 and Windows XP SP3 running across a multi-machine virtual network built with VirtualBox. Exploits...
Best-Practices-Cybersecurity-Otanata-Project
CP3418BestPracticesCybersecurityOTANATAProject CVE-2024-3273 — Informe de prueba de penetración autorizada NAS D-Link DNS-320L | Cliente: Otonata Resumen Este repositorio contiene el informe completo de evaluación de seguridad para una prueba de penetración autorizada realizada en un dispositivo...
firecat
firecat Para más información, consulta: http://www.bishopfox.com/resources/tools/other-free-tools/firecat/ Firecat es una herramienta de pruebas de penetración que permite abrir túneles TCP reversos hacia fuera de una red comprometida. Una vez establecido el túnel, puedes conectarte desde un host...
zigdiggity
ZigDiggity Versión 2 Presentamos ZigDiggity 2.0 , un framework de pruebas de penetración ZigBee creado por Matt Gleason y Francis Brown de Bishop Fox. ¡Un agradecimiento especial a Caleb Marion! ZigDiggity versión 2 es una renovación importante del paquete original y tiene como objetivo permitir...
usernamer
usernamer usernamer es una herramienta de pruebas de penetración para generar una lista de posibles nombres de usuario/inicios de sesión para un nombre determinado ej.: John Doe Doeson para enumeración de usuarios o fuerza bruta. Esta herramienta también admite archivos de texto con un nombre por...
SPIPScan
SPIPScan Escáner de SPIP CMS para fines de pruebas de penetración escrito en Python, y publicado bajo licencia MIT. Esta herramienta ha sido diseñada para realizar la detección de instalaciones de SPIP durante pruebas de penetración. Actualmente, la herramienta detecta la versión de la instalació...
BLUE-WRITEUP-CVE-2017-0144
Blue — Windows 安全评估 概述 本仓库包含针对 Blue 易受攻击的 Windows 虚拟机所执行安全评估的技术报告。 该评估在授权的实验室环境中进行，旨在考察识别、分析并利用目标 SMB 服务中已知漏洞的过程。 本报告记录了评估方法、技术观察、利用过程、所获得的访问权限以及相关证据。 范围 目标： Blue 平台： Windows 主要攻击面： SMB 漏洞： MS17-010 利用框架： Metasploit Framework 评估类型： 漏洞评估 / 渗透测试实验室 评估目标 本次评估的目的是： 识别目标暴露的攻击面。 枚举可访问的服务。...
Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013
Reconocimiento y Explotación: Vulnerabilidades del Servidor HTTP Apache - CVE-2021-41773 y CVE-2021-42013 En este proyecto, documenté un proceso detallado de pruebas de penetración dirigido a vulnerabilidades del servidor HTTP Apache, específicamente CVE-2021-41773 y CVE-2021-42013, que implican...
PHP-REVERSE-SHELL
PHP Reverse Shell Powerful & Stealthy This is a powerful and stealthy PHP reverse shell designed for ethical hacking and penetration testing. It establishes a reliable and quiet connection back to your machine. ⚠️ Disclaimer This PHP reverse shell is developed strictly for educational and...
Penetration-Testing-Walkthrough-Hacksudo-Thor
HackSudo Thor Recorrido Completo de Pruebas de Penetración Objetivo: HackSudo Thor de VulnHub Objetivo: Obtener acceso root y leer /root/proof.txt Entorno: Laboratorio aislado de VirtualBox segmentado por un firewall pfSense Tabla de Contenidos Resumen Topología de Red Resumen de la Cadena de...
blackbox-pentesting-infsecos
Prueba de Penetración de Caja Negra — SecOS:1 VulnHub Resumen Prueba de penetración de caja negra completa contra SecOS:1 , una máquina CTF deliberadamente vulnerable de VulnHub. Objetivo: simular un atacante real sin conocimientos previos y lograr un compromiso a nivel de root, evidenciado por l...
Joomla-CMS-Full-Lifecycle-Pentest
Full-Lifecycle CMS Penetration Testing Joomla 4.2.5 📌 Project Overview This project demonstrates a full-lifecycle penetration test conducted on an open-source CMS Joomla 4.2.5. The entire test follows standard methodologies OWASP/PTES from lab deployment up to exploitation, post-exploitation, and...
redcell
AI agents that run a penetration test end to end and write the report. !WARNING REDCELL runs real offensive tooling. Only point it at systems you own or are authorized to test. Staying in scope and within the law is on you...