profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound es una herramienta post-escalada que ayuda a encontrar y alcanzar objetivos de red team localizando perfiles de usuario...

instaloader

.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...

LiMEaide

LiMEaide v2.0 por Daryl Bennett - kd8bnyatgmaildotcom Acerca de LiMEaide es una aplicación en Python diseñada para volcar la RAM de un cliente Linux de forma remota o local y crear un perfil de volatilidad para su posterior análisis en el equipo local. Espero que esto simplifique la informática...

salt-vulnerabilities

Perfil de Salt Stack Este perfil verificará que su instalación de salt esté parcheada a un nivel que lo proteja de CVE-2020-11651 y CVE-2020-11652. Lo hace comprobando que los paquetes salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic y salt sean de la versión 3000.2 o superio...

social-analyzer

Social Analyzer - API, CLI y aplicación web para analizar y encontrar el perfil de una persona en más de 1000 redes sociales/sitios web. Incluye diferentes módulos de análisis y detección, y puedes elegir qué módulos usar durante el proceso de investigación. Los módulos de detección utilizan un...

tweets_analyzer

Analizador Simple de Perfiles de Twitter El objetivo de este sencillo script en Python es analizar un perfil de Twitter a través de sus tweets detectando: Actividad promedio de tweets, por hora y por día de la semana Zona horaria e idioma configurados para la interfaz de Twitter Fuentes utilizada...

WhatsApp-OSINT

WHATS OSINT 🕵️‍♂️ Herramienta OSINT para WhatsApp que permite obtener fotos de perfil, verificar cuentas Business, consultar estado e información de usuario, analizar dispositivos vinculados, revisar ajustes de privacidad y acceder a datos completos mediante la API WhatsApp OSINT de RapidAPI...

Twitter-Info

Información de Twitter Un simple script de Python para obtener información de la cuenta de Twitter como: Nombre Siguiendo Seguidores Me gusta Fecha de la cuenta Foto de perfil solo con el nombre de usuario o el enlace del perfil. Uso root@kitploit: python3 twitterinfo.py or Ejemplo Entrada...

malleable-c2

Guía de referencia para el diseño de Malleable C2 de Cobalt Strike Este proyecto pretende servir como referencia al diseñar perfiles Malleable C2 de Cobalt Strike. ¡Verifique siempre su perfil con ./c2lint /ruta/a/mi.perfil antes de usarlo! Guía de perfiles Malleable C2 Lo siguiente profundiza en...

nginx-baseline

DevSec Nginx Línea Base Este perfil de cumplimiento asegura que todos los proyectos de hardening mantengan la misma calidad. https://github.com/dev-sec/ansible-nginx-hardening https://github.com/dev-sec/chef-nginx-hardening https://github.com/dev-sec/puppet-nginx-hardening Uso Independiente Este...

container-cve-2021-22555

Reproducción de CVE-2021-22555 como contenedor Primero, esto incluye el código del exploit desde aquí como un contenedor preconstruido práctico: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Contenedor preconstruido: quay.io/cgwalters/cve-2021-22555 Mitigación:...

EvilnoVNC

EvilnoVNC EvilnoVNC is a Ready to go Phishing Platform. Unlike other phishing techniques, EvilnoVNC allows 2FA bypassing by using a real browser over a noVNC connection. In addition, this tool allows us to see in real time all of the victim's actions, access to their downloaded files and the enti...

SoIG

SoIG La herramienta OSINT de Instagram obtiene una variedad de información de una cuenta de Instagram que normalmente no podrías obtener con solo mirar su perfil. Comenzando La información incluye : perfil : Nombre de usuario, Nombre del perfil, URL, Seguidores, Siguiendo, Número de publicaciones...

EagleEye

root@kitploit: $$$$$$$$\ $$\ $$$$$$$$\ $$ | $$ | $$ | $$ | $$$$$$\ $$$$$$\ $$ | $$$$$$\ $$ | $$\ $$\ $$$$$$\ $$$$$\ $$\ $$ $$\ $$ |$$ $$\ $$$$$\ $$ | $$ |$$ $$\ $$ | $$$$$$$ |$$ / $$ |$$ |$$$$$$$$ | $$ | $$ | $$ |$$$$$$$$ | $$ | $$ $$ |$$ | $$ |$$ |$$ | $$ | $$ | $$ |$$ | $$$$$$$$\$$$$$$$...

windows-security-cve-2017-8543

Ejemplo de Perfil InSpec Este ejemplo muestra la implementación de un perfil de InSpec...

CVE-2022-40471

CVE-2022-40471 – RCE mediante carga de archivos autenticada en CPMS 📌 Descripción general CVE-2022-40471 es una vulnerabilidad de ejecución remota de código autenticada que afecta a Clinic's Patient Management System CPMS. La vulnerabilidad se debe a una validación insuficiente de los archivos...

CVE-2019-0986

Investigación de seguridad por diversión Todo enfocado en el sistema operativo Microsoft Windows CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 Este es el PoC que envié a Microsoft cuando reporté la vulnerabilidad anterior. Este PoC explota "User...

EvilSelenium

EvilSelenium EvilSelenium is a new project that weaponizes Selenium to abuse Chromium-based browsers. The current features right now are: Steal stored credentials via autofill Steal cookies Take screenshots of websites Dump Gmail/O365 emails Dump WhatsApp messages Download & exfiltrate files Add...

DirtyTooth-RaspberryPi

DirtyTooth para Raspberry Pi Raspbian Stretch Las comunicaciones Bluetooth están en aumento. Millones de usuarios utilizan la tecnología para conectarse a periféricos que simplifican y brindan mayor comodidad y experiencia. Existe un truco o hack para iOS 11.1.2 y anteriores que aprovecha la...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...