ADRecon

ADRecon: Active Directory Recon Este repo contiene actualizaciones del concepto y código original de Prashant Mahajan @prashant3535 mientras trabajaba en Sense of Security. ADRecon es una herramienta que extrae y combina diversos artefactos como se destaca a continuación de un entorno AD. La...

CVE-2026-60004

CVE-2026-60004 Más: https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales...

swaggerHole

Un script en python3 que busca secretos en swaggerhub Introducción • Requisitos • Instalación • Uso • Explicación de la salida • Agradecimientos Creado por Liodeus Introducción Esta herramienta está hecha para automatizar el proceso de recuperación de secretos en las APIs públicas en swaggerHub...

wetland

Wetland Wetland es un honeypot SSH de alta interacción, diseñado para registrar ataques de fuerza bruta. Además, wetland registrará la interacción de shell, scp, sftp, exec-command, direct-forward, reverse-forward realizada por el atacante. Wetland está basado en el módulo ssh de Python paramiko....

avoidz

Avoidz v 1.3 Autor: Mascerano Bachir dev-labs Aviso legal: El autor no se hace responsable del mal uso de esta herramienta, recuerde que esto es solo con fines educativos. Descripción: Esta herramienta genera powershell codificado con payloads de metasploit, convierte plantillas de C, C, py, go a...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

wpbullet

wpBullet Un análisis estático de código para Plugins/Temas de WordPress y PHP Instalación Simplemente clona el repositorio, instala los requisitos y ejecuta el script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python...

goaccess

GoAccess ¿Qué es? GoAccess es un analizador de registros web y visor interactivo de código abierto y en tiempo real que se ejecuta en una terminal en sistemas nix o directamente en su navegador. Diseñado pensando en administradores de sistemas, ingenieros DevOps y profesionales de seguridad, ofre...

ZeroScout

🦅 ZeroScout El Cazador Autónomo de Amenazas Local y en la Nube "No solo escanees archivos. Visualiza el campo de batalla." 🇹🇷 Türkçe Dökümantasyon İçin Tıklayın Read in Turkish 🚀 ¿Qué es ZeroScout? ZeroScout es un framework de caza de amenazas de próxima generación diseñado para Respondedores de...

wpx

█ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ▒▒ ▓▒█░ ██▒▒▒ ▒...

web-scanner

🌐 Web 扫描器工具 🌐 由 tmrswrr 开发 版本 1.0.0 一个全面的 Web 域名扫描 工具，包含子域名发现、目录枚举、网络扫描和网站识别。 📷 截图 📷 👇 💫 如何使用 💫 👇 📒 自述文件 📒 高级 Web 扫描器是一款基于 Python 的多功能 Web 应用程序，集成了 Sublist3r、Dirble、Nmap 和 WhatWeb 等工具，用于全谱 Web 域名扫描。专为安全专业人士和爱好者设计，提供基于 Flask 的友好用户界面，操作便捷。 该工具的功能包括使用 Sublist3r 发现子域名、使用 Dirble 进行目录枚举、使用 Nmap...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

slither

Slither, el analizador estático de contratos inteligentes Únete al Slack de Empire Hacking - Discusiones y Soporte Slither es un framework de análisis estático para Solide y Vyper escrito en Python3. Ejecuta un conjunto de detectores de vulnerabilidades, imprime información visual sobre los...

APKDeepLens

APKDeepLens 全方位Android安全洞察。 功能 • 检测一览 • 安装 • 使用 • 报告 曾在Black Hat MEA 2023 和 Black Hat ASIA 2024 上展示 APKDeepLens 是什么？ APKDeepLens 是一个基于 Python 的 Android APK 文件静态分析工具。它使用 JADX 反编译 APK，并执行覆盖 OWASP Mobile Top 10（2024）的深层多层安全扫描。每个发现都带有严重级别（严重/高/中/低/信息）和 OWASP 分类，结果可以导出为 JSON、HTML、PDF 或 TXT 格式。 功能 APK...

Umay

物联网恶意软件相似性分析平台 查看演示 目录 关于项目 当前特性 开始使用 先决条件 安装 创建自己的数据集 贡献 许可证 关于项目 该项目基于共享代码提供物联网恶意软件相似性分析。它有助于识别与待分析文件存在共享代码的其他恶意软件。这样，您就有机会了解该恶意软件所属的家族。物联网生态中存在多种不同架构的设备。基于静态的方法在处理多架构问题时更为有效。 项目中使用了由 IoTPOT 提供的 1000 个恶意软件二进制文件。通过 radare2 提取每个二进制文件的基本块和函数，并将这些数据的哈希值存储在 SQL...

PhishingKitHunter

PhishingKitHunter Encuentra kits de phishing que usan los archivos e imágenes de tu marca/organización. PhishingKitHunter o PKHunter es una herramienta hecha para identificar URLs de kits de phishing utilizados en campañas de phishing dirigidas a tus clientes y que usan algunos de los archivos de...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

gori

Hackea desde la terminal. Instalación • Uso • Documentación • Contribuir gori 고리 — coreano para anillo, enlace, bucle se sitúa en el bucle entre tu cliente y su objetivo, capturando cada petición y respuesta como un flujo que puedes reproducir, fuzzear y escanear en HTTP/1.1, HTTP/2, WebSocket,...

CVE-2023-34598

CVE-2023-34598 - Exploit LFI para Gibbon v25.0.0 Este repositorio contiene un script en Python que ayuda a identificar y explotar una vulnerabilidad de inclusión local de archivos LFI CVE-2023-34598 en Gibbon v25.0.0. El script puede escanear un sitio web objetivo en busca de una posible...

protocol-fuzzer-ce

:toc: = Edición Comunitaria del Fuzzer de Protocolos de GitLab Este proyecto se basa en Peach Fuzzer Professional v4 que fue https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmladquirido por GitLab en 2020. Algunas...