skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

hontel

HonTel HonTel es un Honeypot para el servicio Telnet. Básicamente, es una aplicación Python v2.x que emula el servicio dentro del entorno chroot. Originalmente fue diseñado para ejecutarse en entornos Ubuntu/Debian, aunque se puede adaptar fácilmente para cualquier entorno Linux. Documentation:...

webpwn3r

webpwn3r Questo progetto non è mantenuto da anni ed è stato scritto quando stavo imparando Python, ma ancora oggi piace alla gente :D. Supporta solo python2.7 WebPwn3r - Scanner di sicurezza per applicazioni web. Di Ebrahim Hegazy - @Zigoo0 Ringraziamenti: @lnxg33k, @dia2diab @Aelhemily, @okamalo...

altdns

Altdns - Descubrimiento de subdominios mediante alteraciones y permutaciones Altdns es una herramienta de reconocimiento DNS que permite el descubrimiento de subdominios que siguen patrones. Altdns recibe palabras que podrían estar presentes en subdominios bajo un dominio como test, dev, staging...

attack_monitor

Monitor de Ataques Attack Monitor es una aplicación Python escrita para mejorar las capacidades de monitoreo de seguridad de estaciones de trabajo/servidores de Windows 7/2008 y todas las versiones posteriores y para automatizar el análisis dinámico de malware. Modos actuales mutuamente...

Parsero

¿Qué es Parsero? Parsero es un script gratuito escrito en Python que lee el archivo Robots.txt de un servidor web y examina las entradas Disallow. Las entradas Disallow le indican a los motores de búsqueda qué directorios o archivos alojados en un servidor web no deben ser indexados. Por ejemplo,...

xssless

xssless Un generatore automatico di payload XSS scritto in Python. Utilizzo 1. Registra le richieste con Burp proxy 2. Seleziona le richieste che vuoi generare, poi fai clic con il tasto destro e seleziona "Salva elementi" 3. Usa xssless per generare il tuo payload: ./xssless.py burpexportfile 4...

revshellgen

🚀 RevShellGen Generador de Reverse Shell Automatiza la generación de reverse shells con estilo Genera, codifica y captura reverse shells sin complicaciones Características • Instalación • Uso • Tipos de shells • Contribuir 📖 Acerca de RevShellGen es una potente herramienta de línea de comandos qu...

pycrypt

pycrypt Crypter basado en Python que puede eludir cualquier tipo de producto antivirus Nota: Si el stub es detectado, por favor usa las siguientes ofuscaciones:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Importante: 1. Asegúrate de que tu archivo...

http-request-smuggling

Herramienta de Detección de Contrabando de Solicitudes HTTP El contrabando de solicitudes HTTP es una vulnerabilidad de alta gravedad que consiste en una técnica donde un atacante introduce de forma encubierta una solicitud HTTP ambigua para eludir los controles de seguridad y obtener acceso no...

detect_bluekeep.py

detectbluekeep.py Python script to detect bluekeep vulnerability - CVE-2019-0708 - with TLS/SSL support Work derived from the Metasploit module written by @zerosum0x0 https://github.com/zerosum0x0/CVE-2019-0708 RC4 taken from https://github.com/DavidBuchanan314/rc4 Prerequisites detectbluekeep.py...

plaso

Plaso Plaso Langar Að Safna Öllu - super timeline di tutte le cose Plaso Plaso Langar Að Safna Öllu, o super timeline di tutte le cose , è un motore basato su Python utilizzato da diversi strumenti per la creazione automatica di timeline. Il comportamento predefinito di Plaso è creare super...

the-endorser

🚨 The Endorser is no longer maintained. If you need support or consultation for your OSINT endeavours, drop me an e-mail [email protected] 🚨 The Endorser An OSINT tool that allows you to draw out relationships between people on LinkedIn via endorsements/skills. Check out the example digraph,...

CVE-2023-27350-POC

CVE-2023-27350-POC A python script tht searches for vulnerable version of PaperCut MF/NG More information can be found here: https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software Note: This was created for educational use only. Use at your own risk...

shimit

shimit shimit es una herramienta Python que implementa el ataque Golden SAML. Más información sobre esto se puede encontrar en el siguiente artículo en nuestro blog. python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY...

gdog

Gdog Un backdoor sigiloso para Windows basado en Python que utiliza Gmail como servidor de comando y control Este proyecto fue inspirado por gcat https://github.com/byt3bl33d3r/gcat de byt3bl33d3r. Requisitos Python 2.x Módulo PyCrypto Módulo WMI Módulo Enum34 Módulo Netifaces Características...

wpbullet

wpBullet Un análisis estático de código para Plugins/Temas de WordPress y PHP Instalación Simplemente clona el repositorio, instala los requisitos y ejecuta el script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python...

aiodnsbrute

Async DNS Brute Una herramienta para Python 3.5+ que utiliza asyncio para forzar por fuerza bruta nombres de dominio de forma asíncrona. Velocidad Es rápida. Las pruebas comparativas en hosts VPS pequeños sitúan alrededor de 100k resoluciones DNS en 1.5-2 minutos. Se usó una máquina Amazon M3 par...

mec

mec MassExploitConsole Destinado a la explotación masiva Sigue lawiki para comenzar Características Interfaz CLI fácil de usar Ejecuta exploits adaptados con concurrencia a nivel de procesos Exploits integrados automatizados Oculta tu IP usando proxychains4 y proxypool Escaneo de hosts ZoomEye 10...

crackerjack

!CAUTION Questo repository non è più mantenuto, visita https://github.com/sadreck/crackerjack per la versione più recente. CrackerJack Interfaccia Web per Hashcat di Context Information Security Contenuti Introduzione Architettura Funzionalità Limitazioni Installazione Risoluzione dei problemi...