KoodousFinder

KoodousFinder Una herramienta simple que permite a los usuarios buscar y analizar aplicaciones de Android en busca de posibles amenazas y vulnerabilidades de seguridad Cuenta y Clave API Crea una cuenta en Koodous y obtén tu clave API en https://koodous.com/settings/developers Instalación $ pip...

CVE-2020-7931

CVE-2020-7931: Explotación de SSTI en Artifactory Pro CVE-2020-7931 es una vulnerabilidad de desconfiguración intencionada en Artifactory que permite a los atacantes realizar inyecciones de plantilla del lado del servidor desde una plantilla FreeMarker. La vulnerabilidad fue descubierta por Ryan...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

dll-proxy-generator

Generador de proxy DLL Genera una DLL proxy para cualquier DLL, cargando también una DLL secundaria definida por el usuario. Uso dll-proxy-generator.exe OPTIONS --import-dll --import Argumentos Ruta a la DLL a la que se aplica el proxy Opciones root@kitploit: -d, --import-dll Extra dll to import...

RF-CHAOS

RF CHAOS - Caos vía BLE / BT / WiFi / NFC / Etc. mediante Teléfonos Android RF CHAOS es una herramienta nativa de Android para escanear, registrar y explotar señales WiFi, Bluetooth, BLE y NFC. Creado porScramblr AKA @notdan AKA alotofnamesyoudontknow ℹ️ Si te mueres por tener el APK ya, las...

CF-Hero

CF-Hero CF-Hero ¿Qué es? • Características • Antecedentes • Instalación • Uso • Ejecutar cf-hero • ZoomEye Patrocinador • Por hacer ¿Qué es? CF-Hero es una herramienta integral de reconocimiento desarrollada para descubrir las direcciones IP reales de aplicaciones web protegidas por Cloudflare...

Playbooks

Tabla de contenido TOC IR Playbooks Este repositorio contiene todos los Playbooks de Respuesta a Incidentes y los flujos de trabajo del SOC de la Compañía. Cada carpeta contiene un Playbook dividido en 6 secciones según NIST - 800.61 r2 1- Preparación Esta sección debe incluir la siguiente...

aeota

aeota Descifrado de AEA OTA/IPSW Prerequisites getkey.py Python 3.10+ podría funcionar con versiones anteriores, pero no probado requests pyhpke aastuff macOS 13+ macOS 14+ para soporte HPKE aastuffstandalone macOS 12+ macOS 14+ para soporte HPKE Building and Installing getkey.py root@kitploit:...

ACEshark

ACEshark ¿Qué es? ACEshark es una utilidad diseñada para la extracción y el análisis rápidos de configuraciones de servicios de Windows y entradas de control de acceso Access Control Entries, eliminando la necesidad de herramientas como accesschk.exe u otros binarios no nativos. ¿Por qué?...

createdump

Volcado de LSASS de Windows App - Prueba de concepto Este proyecto demuestra cómo volcar el proceso LSASS utilizando la herramienta createdump.exe, un ejecutable firmado por Microsoft, desde la Windows App, aprovechando un hook personalizado para habilitar el acceso del proceso a LSASS...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge Este proyecto es un 'puente' entre el lenguaje sleep y python. Permite el control de un teamserver de Cobalt Strike a través de python sin necesidad del cliente GUI estándar. NOTA: Este proyecto está muy en BETA. El objetivo es proporcionar un campo de pruebas pa...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 15 de marzo de 2016 DESCRIPCIÓN GENERAL Autopsy es una interfaz gráfica para The Sleuth Kit y otras herramientas de código abierto de informática forense digital. Autopsy 3 fue una reescritura completa desde Autopsy 2 para hacerlo basado en Java. Autopsy 4 mejo...

CVE-2025-53770

Exploit RCE de SharePoint ToolPane Kit de herramientas de investigación de seguridad para probar vulnerabilidades de SharePoint ToolPane Descripción general • Características • Primeros pasos • Uso • Estructura del proyecto Este repositorio contiene exploits de prueba de concepto y herramientas d...

phantom-keylogger

Phantom Keylogger 🎯 MISSION BRIEF Phantom Keylogger is an advanced, stealth-enabled keystroke and visual intelligence gathering system. Built with operational security as the primary objective, this tool provides persistent surveillance capabilities while maintaining minimal footprint on target...

vm-filesystem

vm-filesystem A Firebeam bytecode to perform Filesystem interacting while also monkey-patch the python function for the Havoc Interface File Browser interaction, allowing to interact with the remote filesystem without needing to have the filesystem embedded. This repository also is a representati...

CLZero

CLZero Un proyecto para fuzzing de vectores de ataque de contrabando de solicitudes HTTP/1.1 CL.0. Acerca de Gracias a @albinowax, @defparam y @d3d, de lo contrario esta herramienta no existiría. Inspirado por la herramienta Smuggler, todos los gadgets de ataque adaptados de Smuggler y...

Dagon

Dagon - Manipulación Avanzada de Hashes Llamado así por el príncipe del Infierno, Dagon day-gone es un sistema avanzado de cracking y manipulación de hashes, capaz de realizar fuerza bruta en múltiples tipos de hash, crear diccionarios de fuerza bruta, verificación automática de algoritmos de has...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

evilwaf

EvilWAF は、認可されたセキュリティテスト向けに設計された、高度な透過型 MITM ファイアウォールバイパスプロキシであり、多層的な WAF 脆弱性スキャナです。トランスポート層で動作し、ツールからのペイロード、Cookie、ヘッダーには一切触れません。--proxy をサポートする任意のツール（ffuz、sqlmap、nuclei など）と連携します。 機能 プロキシ & バイパス 透過型 MITM プロキシ — --proxy をサポートする任意のツールと連携します。ツール側の設定は一切不要です。 TCP フィンガープリントローテーション — リクエストごとに TCP...

ThisSeemsWrong

La corrección para este problema apareció como CVE-2024-49746: boletín, parche "Esto parece incorrecto" El título anterior es el comentario del método Parcel::continueWrite, que en realidad es el responsable de redimensionar los objetos Parcel, ya sea cuando el usuario lo solicita explícitamente...