pip-audit

pip-audit pip-audit es una herramienta para escanear entornos Python en busca de paquetes con vulnerabilidades conocidas. Utiliza la Base de Datos de Asesoramiento de Empaquetado de Python https://github.com/pypa/advisory-database a través de la API JSON de PyPI como fuente de informes de...

cve-2023-42115

CVE-2023-42115: Scripts de Exploit y Generador de Payload Este repositorio contiene dos scripts de Python: 1. exploit.py : Un script para explotar CVE-2023-42115. 2. generatepayload.py : Un script para generar payloads de reverse shell. Requisitos previos Antes de ejecutar los scripts, asegúrate ...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

idacode

IDACode IDACode facilita la ejecución y depuración de scripts de Python en su entorno IDA sin salir de Visual Studio Code. La extensión de VS Code se puede encontrar en el marketplace. IDACode aún se encuentra en una etapa muy temprana y se espera que haya errores. Por favor, abra un nuevo issue ...

sparta

SPARTA v2.0 http://sparta.secforce.com Autores: SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis Descripción SPARTA es una aplicación GUI de Python que simplifica las pruebas de penetración de infraestructura de red ayudando al probador de penetración en la fase de escaneo y...

pwntools

pwntools - Kit de herramientas CTF Pwntools es un framework CTF y una biblioteca de desarrollo de exploits. Escrito en Python, está diseñado para prototipado y desarrollo rápidos, y tiene como objetivo hacer que la escritura de exploits sea lo más simple posible. from pwn import contextarch =...

shad0w

SHAD0W SHAD0W es un framework C2 modular diseñado para operar con éxito en entornos maduros. Utiliza una variedad de métodos para evadir EDR y AV, permitiendo al operador seguir usando las herramientas y técnicas que conoce. Está impulsado por Python 3.8 y C, y usa Donut para la generación de...

Creosote

Creosote Creosote es nuestra solución para buscar la vulnerabilidad de tarfile descrita por CVE-2007-4559. La herramienta recorre recursivamente el directorio dado buscando archivos python. Cuando la herramienta encuentra archivos python, los escanea en busca del módulo tarfile y luego analiza el...

Inspector

Ayudante de escalada de privilegios unix RESUMEN Inspector es un script de Python para ayudar en la escalada de privilegios en entornos Linux. Tras su inicio, este script busca la versión del kernel y verifica si existe un exploit, carga el historial de archivos bash, zsh, mysql... y carga la lis...

sqlipy

sqlipy SQLiPy es un plugin de Python para Burp Suite que integra SQLMap usando la API de SQLMap. SQLMap viene con un servidor basado en RESTful que ejecutará escaneos de SQLMap. Este plugin puede iniciar la API por ti o conectarse a una API ya en ejecución para realizar un escaneo. Requisitos...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

APTRS

APTRS APTRS Automated Penetration Testing Reporting System is a Python and Django-based automated reporting tool designed for penetration testers and security organizations. This tool streamlines the report generation process by enabling users to create PDF and Excel reports directly, eliminating...

CVE-2021-3441-check

HP CVE Check Una herramienta de inteligencia de amenazas en Python para automatizar el descubrimiento de IoC para CVE-2021-3441. Busque fácilmente objetivos en busca de indicadores de compromiso. //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 |...

CVE-2025-69516

CVE-2025-69516 - Ejecución Remota de Código en Tactical RMM Este repositorio contiene un script de Python que automatiza la explotación de la vulnerabilidad SSTI CVE-2025-69516 en Tactical RMM. Ha sido probado en la versión 1.3.1. Uso python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id"...

strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense The Strelka Web UI is a browser and API-based file submission frontend for the...

killchain

killchain “Kill Chain” es una consola unificada con un anonimizador que realizará estas etapas de ataques: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Los conjuntos de herramientas dependientes son: 1. Tor -- Para el Anonimizador integrado en la consol...

PySQLRecon

PySQLRecon PySQLRecon es un puerto en Python del increíble proyecto SQLRecon de @sanjivkawa. Consulta la sección de comandos para ver la lista de capacidades. Post que demuestra SCCM TAKEOVER-1 con PySQLRecon. Instalación PySQLRecon se puede instalar con pip3 install pysqlrecon o clonando este...

kimi

Kimi: Motor de Descubrimiento de Superficie de Ataque Desarrollado con 💜 por @alechilczenko Contexto del Proyecto: Este proyecto sirve como una pieza de portafolio que demuestra conceptos de seguridad ofensiva, concurrencia y arquitectura distribuida. 1. Presentando a Kimi: La Historia de Origen...

canisrufus

CanisRufus Un backdoor sigiloso para Windows basado en Python que utiliza GitHub como servidor de comando y control. Requisitos Python 2.x módulo pygithub3 módulo PyCrypto módulo WMI módulo Enum34 módulo Netifaces módulo pypiwin32 Características Mensajes de transporte cifrados AES + hashing SHA2...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...