scriptkiddi3

Optimice su proceso de reconocimiento y detección de vulnerabilidades con SCRIPTKIDDI3, una herramienta de reconocimiento y detección inicial de vulnerabilidades construida con script de shell y herramientas de código abierto. Cómo funciona • Instalación • Instalar con Docker • Uso • MODOS • Nota...

titus

Titus: Escáner de secretos de alto rendimiento Titus es un escáner de secretos de alto rendimiento que detecta credenciales, claves de API y tokens en código fuente, archivos e historial de git. Incluye 487 reglas de detección que cubren cientos de servicios y tipos de credenciales, extraídas de...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

CVE-2026-54390

CVE-2026-54390 — Explotación masiva de SSTI en Smarty de JTL Shop Formulario de contacto sin autenticación → Asunto del correo → fetch'string:' → RCE Resumen CVE-2026-54390 es una inyección de plantillas en el lado del servidor SSTI crítica CVSS 9.8 y sin autenticación en JTL Shop 5.2.0–5.7.1. El...

gobuster

Gobuster 💻 Introduction A fast and flexible brute-forcing tool written in Go Gobuster is a high-performance directory/file, DNS and virtual host brute-forcing tool written in Go. It's designed to be fast, reliable, and easy to use for security professionals and penetration testers. ✨ Features 🚀...

Invoke-Transfer

Invoke-Transfer Transferencia de datos del portapapeles con PowerShell Invoke-Transfer es una herramienta de PowerShell que te ayuda a enviar archivos en entornos altamente restringidos como Citrix, RDP, VNC o Guacamole. Puedes enviar archivos en formato de texto, en pequeños fragmentos codificad...

ColdWer

A cold war on your endpoint. 🥶 ColdWer ColdWer leverages WerFaultSecure.exe PPL bypass to freeze EDR/AV processes and dump LSASS memory on modern Windows systems. root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold Freeze Freeze your EDR/AV. Extract wha...

shellstack

ShellStack Versión 1.0 ShellStack es una herramienta de gestión de backdoors basada en PHP. Esta herramienta es útil para "HACKERS" que desean llevar un registro de cada sitio web que hackean. La herramienta genera un archivo backdoor que solo tienes que subir al sitio y colocar la URL del backdo...

ICS-TestBed-Framework

ICS TestBed Framework Se propone un marco escalable para desplegar automáticamente, de forma local o remota, un número de máquinas virtuales que replican una red de Control Supervisorio y Adquisición de Datos SCADA. Esto incluye múltiples hosts virtuales que emulan sensores y actuadores, con una...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 es una herramienta de descubrimiento de subdominios que encuentra y resuelve subdominios válidos y luego realiza fuzzing de SSRF/LFI/SQLi, fuerza bruta y escaneo de puertos. Tiene...

certstreamcatcher

Certstreamcatcher Capturando phishing mediante la observación de registros de transparencia de certificados. Esta herramienta se basa en expresiones regulares con estándares efectivos para detectar sitios de phishing en tiempo real utilizando certstream y también puede detectar ataques de punycod...

edge

Cloud edge - Whois para la Nube Consulta una IP para encontrar el proveedor de nube y otros detalles basados en los datos publicados en JSON, CSV o texto del proveedor Cloud edge es una herramienta de reconocimiento enfocada en explorar proveedores de servicios en la nube. Puede usarse para...

AutoSploit

Docker deployment instructions tl;dr Using docker-compose: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker docker-compose run --rm autosploit Using just Docker: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker If y...

CVE-2024-3273

CVE-2024-3273 Prueba de concepto PoC Este repositorio contiene una prueba de concepto PoC para CVE-2024-3273, una vulnerabilidad de seguridad descubierta en dispositivos NAS de D-Link. La vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios en dispositivos vulnerables. Descripción...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 How to Run the CVE-2021-41773-Path Traversal Lab 1. Install and run Docker on your PC/Laptop 2. Clone this GitHub repo 3. Go to the Path Traversal folder 4. Run the following commands docker build -t cve-2021-41773-path-traversal . and docker run --rm -d...

RapidWebRecon

Nuclei to PDF Report Generator A professional-grade automation tool designed to bridge the gap between technical vulnerability scanning and executive reporting. Developed by Adi Mahluf Tenroot Cyber Security. 🚀 Overview This project provides a seamless "one-command" workflow to audit web assets. ...

enject

enject Hide .env secrets from prAIng eyes. Note: this project was previously called enveil and has been renamed to enject AI coding tools like Claude Code, Copilot, Cursor, and others can read files in your project directory, which means a plaintext .env file is an accidental secret dump waiting ...

gpoParser

gpoParser gpoParser es una herramienta diseñada para extraer y analizar configuraciones aplicadas a través de Objetos de Directiva de Grupo GPOs en un entorno de Active Directory. Dado que enumerar estos ajustes puede ser tedioso y consumir mucho tiempo, esta herramienta proporciona una comprensi...