NoSQLMap

NoSQLMap NoSQLMap es una herramienta de Python de código abierto diseñada para auditar y automatizar ataques de inyección, así como explotar configuraciones predeterminadas débiles en bases de datos NoSQL y aplicaciones web que usan NoSQL, con el objetivo de divulgar o clonar datos de la base de...

norimaci

Norimaci "Norimaci" 是一个简单轻量的 macOS 恶意软件分析沙箱。该工具受 "Noriben" 启发。Norimaci 使用 OpenBSM 或 Monitor.app 的功能来监控 macOS 系统活动，而非 Sysinternals Process Monitor procmon。 Norimaci 由 3 个 Python 脚本组成。 norimaci.py : 主脚本 openbsmconv.py : OpenBSM 审计日志转换器 monitorappconv.py : Monitor.app 数据转换器 OpenBSM 是一个用于审计 macOS...

koppeling-p

koppeling-p Adaptive DLL hijacking / reenvío de exportación dinámico - preservación de EAT Resumen Este proyecto es una extensión limitada, solo en Python, del increíble proyecto de Nick Landers @monoxgas, disponible aquí. Diferencias La única diferencia con el proyecto original es que koppeling-...

HardeningMeter

Hardening Meter Copyright c OfriOuzan B4MB1 ¿Quieres leer más sobre los mecanismos de seguridad? Mecanismos de seguridad de archivos binarios Mecanismos de seguridad del sistema Descripción HardeningMeter es una herramienta Python de código abierto diseñada cuidadosamente para evaluar de manera...

ODIN

ODIN Observa, Detecta e Investiga Redes Versión actual: v2.0.0 "Huginn" ODIN es una herramienta de Python para automatizar la recopilación de inteligencia, el descubrimiento de activos y la generación de informes. Recuerda, revisa la rama dev para las funciones más recientes, ¡y los comentarios s...

CloakQuest3r

Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐️ CloakQuest3r es una herramienta de investigación de seguridad basada en Python diseñada para analizar e identificar la exposición potencial de IP de origen de sitios web protegidos por Cloudflare y otros...

keyhacks

KeyHacks shows methods to validate different API keys found on a Bug Bounty Program or a pentest. @Gwen001 has scripted the entire process available here and it can be found here Table of Contents ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret...

cotopaxi

.d8888b. 888 d8b d88P Y88b 888 Y8P 888 888 888 888 .d88b. 888888 .d88b. 88888b. 8888b. 888 888 888 888 d88""88b 888 d88""88b 888 "88b "88b 'Y8bd8P' 888 888 888 888 888 888 888 888 888 888 .d888888 X88K 888 Y88b d88P Y88..88P Y88b. Y88..88P 888 d88P 888 888 .d8""8b. 888 "Y8888P" "Y88P" "Y888 "Y88P...

dirmap

Dirmap English 一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑 需求分析 经过大量调研，总结一个优秀的web目录扫描工具至少具备以下功能： 并发引擎 能使用字典 能纯爆破 能爬取页面动态生成字典 能fuzz扫描 自定义请求 自定义响应结果处理... 那么接下来看看Dirmap的特点 吧 功能特点 1. 支持n个targetn个payload并发 2. 支持递归扫描 3. 支持自定义需要递归扫描的状态码 4. 支持单|多字典扫描 5. 支持自定义字符集爆破 6. 支持爬虫动态字典扫描 7. 支持自定义标签fuzz目标url...

sslScrape

sslScrape SSLScrape | Una herramienta de escaneo para extraer nombres de host de certificados SSL. Escrito por Peter Kim y @bbuerhaus . / ///| | // \ \ | | / \ / \ / / | | / \ | | // | | / / / /| / / | // / / / / / /|| / Uso | python sslScrape.py CIDR Range Ej. | python sslScrape.py 10.100.100.0/...

BlackWidow

ACERCA DE: BlackWidow es un araña web basada en Python para recopilar subdominios, URL, parámetros dinámicos, direcciones de correo electrónico y números de teléfono de un sitio web objetivo. Este proyecto también incluye el fuzzer Inject-X para escanear URL dinámicas en busca de vulnerabilidades...

github-dorks

Github Dorks La búsqueda de GitHub es una característica bastante potente y útil que se puede usar para buscar datos sensibles en repositorios. La colección de dorks de GitHub puede revelar información sensible personal y/u organizacional como claves privadas, credenciales, tokens de autenticació...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt Funciones: -u Especificar URL a escanear -r Especificar archivo txt a escanear...

mscache

mscache 一个用于操作 Windows 注册表中 DCC（域缓存凭据）的工具，主要基于 mimikatz 和 impacket 的工作。 依赖 python2 pycrypto passlib impacket 示例 python mscache.py --security security --system system 转储域缓存凭据 reg query "HKEYLOCALMACHINE\SECURITY\Cache" /v "NL$1" 2018-08-22 06:27:58 username: subuser domain groups: 513, 512 mscache...

htattack

htattack.py Una implementación de exploit para RCE en documentos RTF CVE-2017-0199. Video en español: https://www.youtube.com/watch?v=0lDvclMrymM Uso: python htattack.py -u...

linux-security-audit

Linux 安全审计工具 基于 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 的 Linux 安全审计工具 如果这对你有帮助，请点击 "star" 🌟 支持进一步改进。 目录 1. 特性 2. 预览 3. 结果日志 4. 支持的操作系统 5. 前提条件 6. 备注 6.1. 为什么制作它？ 6.2. 使用技巧 以及... 1. 特性 对 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 中的约 130 个项目进行审计（并非文档中的完整集合：）。 项目： 1. 初始设置 1.6...

Ox4Shell

Ox4Shell Desofusca cargas útiles de Log4Shell con facilidad. Descripción Desde el lanzamiento de la vulnerabilidad Log4Shell CVE-2021-44228, se crearon muchas herramientas para ofuscar cargas útiles de Log4Shell, haciendo la vida de los ingenieros de seguridad una pesadilla. Esta herramienta...

Karkinos

免责声明 这是一个我在大学期间完成的旧项目……所有代码都是随着进展临时编写的，几乎没有经过任何规划。 此工具仅应用于你获得授权进行攻击的应用程序/网络。任何误用或造成的损害均由用户自行承担。 Karkinos 是什么？ Karkinos 是一个轻量级的「瑞士军刀」，用于渗透测试或黑客CTF。Karkinos 是为一个大学Web开发项目而制作的；欢迎添加任何功能 : 目前，Karkinos 提供以下功能： 字符编码/解码 文本或文件的加密/解密 3个模块 哈希的破解与生成 依赖项 任何能够托管PHP的服务器 已在 PHP 7.4.9 上测试 已在 Python 3.8 上测试...

hoh4

Requisitos: python Comando: python laravel-ignition-rce.py ""...

PAPIMonitor

PAPIMonitor P ython API Monitor para aplicaciones Android es una herramienta de Python basada en Frida para monitorear APIs seleccionables por el usuario durante la ejecución de la aplicación. La aplicación debe estar instalada en un emulador ya conectado a través de ADB al PC host. El usuario...