45 matches found
sessionprobe
SessionProbe 🚀⚡ SessionProbe es una herramienta de pentesting multi-hilo diseñada para ayudar en la evaluación de privilegios de usuario en aplicaciones web. Toma el token de sesión de un usuario y comprueba una lista de URLs para ver si es posible el acceso, destacando posibles problemas de...
serval
Un backdoor estilo Netcat para pentesting y desafíos de pentest Serval es un binario ligero y fácil de usar para generar shells reversos y vinculados bind shells para pentests o ejercicios de pentesting. Serval es multiplataforma y se puede compilar tanto para Windows de 32 y 64 bits como para...
Kubestroyer
Kubestroyer Kubestroyer tiene como objetivo explotar configuraciones incorrectas de clústeres de Kubernetes y ser la navaja suiza de tus pruebas de penetración en Kubernetes. ·...
THERE-IS-A-CVE
There is a CVE TIAC 🕵️ There is a CVE es una herramienta de pentesting que aprovecha para identificar rápidamente vulnerabilidades en dispositivos conectados a Internet. Ayuda a los profesionales de seguridad a detectar y evaluar fallos de seguridad de manera eficiente. Además, integra para la...
drinkme
drinkme drinkme es un arnés de prueba para shellcode. Lee shellcode de stdin y lo ejecuta. Esto permite a los pentesters probar rápidamente sus payloads antes del despliegue. Formatos drinkme puede manejar shellcode en los siguientes formatos: "0x" "\x" "x" "" Por ejemplo, NOP podría representars...
raven
Raven Actualmente no se mantiene Raven es una herramienta de recopilación de información de LinkedIn que puede ser utilizada por pentesters para recopilar información sobre los empleados de una organización usando LinkedIn. Aviso legal root@kitploit: Por favor, no uses este programa para hacer...
tracy
Tracy Una herramienta de pentesting diseñada para ayudar a encontrar todos los sinks y sources de una aplicación web y mostrar estos resultados de manera digerible. tracy debe usarse durante la fase de mapeo de la aplicación en el pentest para identificar fuentes de entrada y sus correspondientes...
p0wny-shell
p0wny@shell: -- シングルファイルPHPシェル p0wny@shell: は、非常に基本的なシングルファイルのPHPシェルです。PHPアプリケーションのペネトレーションテスト時に、サーバー上でコマンドをすばやく実行するために使用できます。注意して使用してください。このスクリプトはサーバーにとってセキュリティリスクとなります。 特徴: コマンド履歴（矢印キー ↑ ↓ を使用） コマンド名とファイル名のオートコンプリート（Tab キーを使用） リモートのファイルシステムを移動する（cd コマンドを使用） サーバーにファイルをアップロードする（upload コマンドを使用）...
Pompem
Pompem - Buscador de Exploits y Vulnerabilidades Pompem es una herramienta de código abierto, diseñada para automatizar la búsqueda de Exploits y Vulnerabilidades en las bases de datos más importantes. Desarrollada en Python, cuenta con un sistema de búsqueda avanzada que ayuda al trabajo de...
redsnarf
root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf 는 Ed Williams 가 개발한 침투 테스트 / 레드팀 도구로, OpSec 안전 기술을 사용하여 Windows 워크스테이션, 서버 및 도메인 컨트롤러에서 해시와 자격 증명을 검색합니다. YouTube 채널에서 동영상 보기...
RedRabbit
RedRabbit Acerca de RedRabbit es un script de PowerShell diseñado para ayudar a pentesters a realizar hacking ético RedTeam. El objetivo es destacar lo potente que es PowerShell y cómo puede usarse en tu contra Éticamente. Para ejecutar Puedes ejecutarlo localmente descargando el script o de form...
KeyDecoder
KeyDecoder KeyDecoder is a mobile app created for pentesters and security enthusiasts. From the picture of a key, one can measure its bitting easily. Developped by Maxime BEASSE and Quentin CLEMENT. In partnership with FrenchKey and CNS from ESIEA. Powered by Flutter 3.13.6 and OpenCV 4.3.0 Summa...
mikrotik-beast
Mikrotik Beast tool Mass MikroTik WinBox Exploitation tool, CVE-2018-14847 This tool allows you to scan a range of network hosts CIDR against the CVE-2018-14847 winbox exploit. Usage $ python3 mikrotikbeast.py Accepted input examples Example 1: '192.168.5.0/24' Example 2: '172.16.0.0/16' NOTES:...
Lurkstrain
Lurkstrain An all in one admin panel crawler for pentesters...
LiquidNet
LiquidNet 🌐🔍 LiquidNet is an IPv4 grabber/scanner designed to help pentesters gather IP addresses/global targets worldwide. This tool empowers security professionals to identify potential vulnerabilities across networks. Features 🛠️ IPv4 Gathering: Quickly and efficiently gather IP addresses...
luckystrike
luckystrike Una utilidad basada en PowerShell para la creación de documentos maliciosos de macros de Office. Para ser utilizado únicamente con fines de pentesting o educativos. Primeros pasos 1. Lee esto: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator. ...
Hijacker
Hijacker Hijacker es una interfaz gráfica de usuario para las herramientas de pruebas de penetración Aircrack-ng, Airodump-ng, MDK3 y Reaver. Ofrece una interfaz simple y fácil para usar estas herramientas sin necesidad de escribir comandos en una consola y copiar/pegar direcciones MAC. Esta...
Masterchef
Masterchef Framework 👨🍳 La herramienta de pentesting más deliciosa 👩🍳 En desarrollo... Masterchef es una herramienta gráfica de explotación y validación de vulnerabilidades que te ayuda a desglosar tu flujo de trabajo de pruebas de penetración creando recetas deliciosas. Es la herramienta ideal...
BurpSuiteHTTPSmuggler
Burp Suite HTTP Smuggler A Burp Suite extension to help pentesters to bypass WAFs or test their effectiveness using a number of techniques. This extension has been developed by Soroush Dalili @irsdl from NCC Group. The initial release v0.1 only supports the Encoding capability that can be quite...
