ligolo

Ligolo: Túneles inversos simplificados para pentesters, por pentesters Tabla de contenidos Introducción Caso de uso Demostración rápida Rendimiento Uso Configuración / Compilación ¿Cómo usarlo? En resumen Opciones Características Por hacer Licencias Créditos Introducción Ligolo es una herramienta...

mitm6

mitm6 mitm6 es una herramienta de pentesting que explota la configuración predeterminada de Windows para tomar el control del servidor DNS predeterminado. Lo hace respondiendo a mensajes DHCPv6, proporcionando a las víctimas una dirección IPv6 de enlace local y estableciendo el host del atacante...

msldap

🚩 Patrocinadores Si te gusta este proyecto, considera comprar licencias de OctoPwn, ¡nuestro conjunto completo de pruebas de penetración que se ejecuta en tu navegador! Para notificaciones sobre nuevas compilaciones/lanzamientos y otra información, únete a nuestro Discord msldap Librería LDAP par...

CVE-2002-1614

CVE-2002-1614 This exploit use it for educational porpouse or for your legal pentesting process. Source: https://www.exploit-db.com/exploits/281 Compile gcc exploit.c Output file: a.out Usage Permission for execution: chmod +x a.out Execution: ./a.out...

pypykatz

🚩 Patrocinadores Si te gusta este proyecto, considera comprar licencias de OctoPwn, nuestro conjunto completo de herramientas de pentesting que se ejecuta en tu navegador. Para notificaciones sobre nuevas versiones/lanzamientos y otra información, únete a nuestro Discord pypykatz Implementación d...

catsploit

CATSploit🐈 CATSploit es una herramienta de pruebas de penetración automatizada que utiliza el método de Puntuación de Técnicas de Ataque Cibernético CATS y que puede ser utilizada sin la necesidad de un pentester. Actualmente, los pentesters realizaban implícitamente la selección de técnicas de...

Cheatsheet-God

UPDATE: Added my huge link of bookmarks / references ❤️ Do you have a million bookmarks saved? Do all of those bookmarks contain unique information? Github repos starred for later? Well this is a compilation of all of these resources into a single repo known as Cheatsheet-God. No more need for...

penelope

Penelope es un moderno manejador de shells para pentesters y jugadores de CTF. Proporciona una alternativa más capaz a los oyentes básicos de netcat, añadiendo actualización automática de PTY, gestión de sesiones, registro, transferencias de archivos y módulos auxiliares. Tabla de contenidos 📥...

afrog

Una herramienta de seguridad para Bug Bounty, Pentest y Red Teaming English • 中文 Qué es afrog afrog es un kit de herramientas de escaneo de seguridad de alto rendimiento diseñado para flujos de trabajo de bug bounty, pentest y red team. Combina sondeo rápido de objetivos, comprobaciones de...

rapidscan

🟥 RapidScan v1.2 - El Escáner de Vulnerabilidades Web Multiherramienta RapidScan ha sido portado a Python3, es decir, v1.2. El código base de Python2.7 está disponible en la sección de lanzamientos de v1.1. Descárgalo y úsalo si aún no has actualizado a Python 3. Ten en cuenta que la v1.1 Python2...

catnip

Cat-Nip Herramienta Automatizada de Pentesting Básico Esta herramienta realizará tus tareas básicas de pentesting como recopilación de información, auditoría e informes, de forma completamente automática. Guía de Uso Descargar / Clonar Cat-Nip git clone https://github.com/baguswiratmaadi/catnip I...

Metadata-Attacker

Metadata-Attacker Con este pequeño conjunto de herramientas de pentesting de código abierto, puedes crear un archivo de imagen .jpg, audio .mp3 o video .mp4 que contenga metadatos personalizados o un conjunto de vectores de cross-site scripting para probar cualquier servicio web frente a posibles...

AndroTickler

AndroTickler A java tool that helps to pentest Android apps faster, more easily and more efficiently. AndroTickler offers many features of information gathering, static and dynamic checks that cover most of the aspects of Android apps pentesting. It also offers several features that pentesters ne...

awesome-web3-security

awesome-web3-security A curated list of Web3 Security materials and resources for Pentesters and Bug Hunters. If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below, perfect works of ar...

drinkme

drinkme drinkme es un arnés de prueba para shellcode. Lee shellcode de stdin y lo ejecuta. Esto permite a los pentesters probar rápidamente sus payloads antes del despliegue. Formatos drinkme puede manejar shellcode en los siguientes formatos: "0x" "\x" "x" "" Por ejemplo, NOP podría representars...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

polyshell

PolyShell: un políglota de Bash/Batch/PowerShell Qué es PolyShell es un script que es válido simultáneamente en Bash, Windows Batch y PowerShell es decir, un políglota. Esto convierte a PolyShell en una plantilla útil para pruebas de penetración, ya que se puede ejecutar en la mayoría de los...

idb

Idb idb es una herramienta que simplifica algunas tareas comunes en pentesting e investigación de iOS. Originalmente existía una versión de línea de comandos de la herramienta, pero ya no está en desarrollo, por lo que deberías usar la versión GUI. idb tiene una nueva página principal...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf es una herramienta de prueba de penetración / equipo rojo creada por Ed Williams para recuperar hashes y credenciales de estaciones de trabajo,...

red-clippy

Red Clippy Your agent tests. Red Clippy keeps the record. Open-source pentest management built to be operated by an AI agent. Connect it to Claude Code over MCP and it runs the engagement alongside you: scope and assets, recon observations, methodology coverage, and findings with CVSS and evidenc...