waldo

Waldo es una herramienta ligera y multihilo de fuerza bruta para directorios y subdominios implementada en Python. Se puede utilizar para localizar recursos web ocultos y subdominios no descubiertos del objetivo especificado. Características Principales Genera rápida y fácilmente una lista de tod...

CVE-2026-68820

cve-id Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example...

dropengine

por @s0lst1c3 Versión actual: v0.1.0-alpha Compatible con Python 3.7+. Descripción general Las técnicas de evasión de defensas tienden a tener una vida útil corta, y esto es especialmente cierto para las técnicas utilizadas durante el acceso inicial. Debido a esto, los payloads de acceso inicial ...

fses

fses Fucking Search Engines Scraper - librería de Python para extraer URLs de motores de búsqueda Motores de búsqueda que scrapeamos Ask Bing DuckDuck GO UOL Yahoo Instalación git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Uso Búsqueda simple usando Ask...

CVE-2026-53413

cve-id Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example...

CVE-2023-21716

CVE-2023-21716 RTF Crash POC Python 3.11 Windows 10...

403bypasser

403bypasser Turco 403bypasser automatiza las técnicas utilizadas para eludir las restricciones de control de acceso en páginas objetivo. Esta herramienta continuará en desarrollo, está abierta a contribuciones. Inglés 403bypasser automatiza las técnicas utilizadas para eludir las restricciones de...

sqlipy

sqlipy SQLiPy es un plugin de Python para Burp Suite que integra SQLMap usando la API de SQLMap. SQLMap viene con un servidor basado en RESTful que ejecutará escaneos de SQLMap. Este plugin puede iniciar la API por ti o conectarse a una API ya en ejecución para realizar un escaneo. Requisitos...

dploot

dploot dploot is Python rewrite of SharpDPAPI written in C by Harmj0y, which is itself a port of DPAPI from Mimikatz by gentilkiwi. It implements all the DPAPI logic of these tools, but this time it is usable with a python interpreter and from a Linux environment. If you don't know what is DPAPI,...

binwally

binwally Binary and Directory tree comparison tool using the Fuzzy Hashing concept ssdeep For more information: http://w00tsec.blogspot.com/2013/12/binwally-directory-tree-diff-tool-using.html Prerequisites: Python 2.7+ gcc and build essentials libffi apt-get install libffi-dev libfuzzy-dev apt-g...

tsusen

Tsusen 津波センサー es un sensor de red independiente diseñado para recopilar información del tráfico regular proveniente del exterior es decir, Internet de forma diaria p. ej., escaneos masivos, escáneres de servicios, etc.. Cualquier anomalía debe ser observada de cerca, ya que puede convertirse en u...

overlord

Overlord – Automatización de Red Teaming Overlord proporciona una CLI de consola basada en Python que se utiliza para construir infraestructura de Red Teaming de manera automatizada. El usuario debe proporcionar entradas utilizando los módulos de la herramienta por ejemplo, C2, Servidor de Correo...

norimaci

Norimaci "Norimaci" es una caja de arena simple y ligera para el análisis de malware en macOS. Esta herramienta está inspirada en "Noriben". Norimaci utiliza las funciones de OpenBSM o Monitor.app para monitorear la actividad del sistema macOS en lugar de Sysinternals Process Monitor procmon...

attackintel

ACTUALIZACIÓN 26 de noviembre de 2018 MITRE ha dejado obsoleta la funcionalidad de la API de ATT&CK y pronto la eliminará por completo. Han migrado a utilizar STIX. Mi código estará disponible como referencia, pero puedes echar un vistazo a mi aplicación web ATT&CK Intel, que está en fases...

ct-exposer

Descubra subdominios buscando en los registros de Transparencia de Certificados ¿Qué es CT? La Transparencia de Certificados Certificate Transparency, CT es un estándar experimental de la IETF. Su objetivo era permitir que el público audite qué certificados fueron creados por las Autoridades de...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

malwarescanner

MalwareScanner Escáner de malware muy básico por comparación de hash A veces puede ser necesario durante una respuesta a incidentes. Si encuentras archivos nuevos o sospechosos durante la respuesta, querrás verificar dónde existen esos archivos en los sistemas. Por lo tanto, es posible que...

pythem

pythem - Framework de Pruebas de Penetración pythem es un framework multi-propósito de pentest escrito en Python. Ha sido desarrollado para ser utilizado por investigadores de seguridad y profesionales de la seguridad. La herramienta está destinada a ser utilizada solo para actos dentro de la ley...

XSSYA

XSSYA-V2.0 ha sido lanzado - consulta https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA es un Escáner de Cross Site Scripting y Confirmación de Vulnerabilidades Funciona con dos Métodos • Método número 1 para Confirmación de Solicitud y Respuesta • Método número 2 para Confirmación: Ejecutar...

wappalyzer-next

Wappalyzer Next Questo progetto è uno strumento da riga di comando e una libreria Python che utilizza l'estensione del browser Wappalyzer e le sue impronte digitali per rilevare le tecnologie. Altri progetti nati dopo la sospensione del progetto open source ufficiale utilizzano impronte digitali...