83422 matches found
CVE2PoC
CVE2PoC CVE2PoC es una herramienta que ayuda a los evaluadores de penetración, cazadores de bugs e investigadores de seguridad a encontrar rápidamente exploits públicos, pruebas de concepto PoCs y avisos de seguridad relacionados con un ID de CVE. Tabla de Contenidos Características Instalación U...
webvulscan
WebVulScan Sinopsis WebVulScan es un escáner de vulnerabilidades de aplicaciones web. Es una aplicación web escrita en PHP que se puede utilizar para probar aplicaciones web remotas o locales en busca de vulnerabilidades de seguridad. Mientras se ejecuta un escaneo, los detalles del escaneo se...
vulnrepo
VULNRΞPO - Generador y Repositorio de Informes de Vulnerabilidades Un gestor de informes de vulnerabilidades del lado del cliente, centrado en la privacidad para profesionales de la seguridad. Todos los datos se cifran y almacenan localmente en su navegador; por defecto, no se envía nada a ningún...
JarHunter
JarHunter – Herramienta Avanzada de Análisis y Extracción de JAR JarHunter es una herramienta diseñada para explorar, buscar y extraer clases específicas de archivos JAR grandes de forma rápida y eficiente. En lugar de navegar manualmente a través de miles de clases, JarHunter permite buscar...
OffSec-Reporting
OffSec Reporting using SysReptor...
PhishingKitHunter
PhishingKitHunter Encuentra kits de phishing que usan los archivos e imágenes de tu marca/organización. PhishingKitHunter o PKHunter es una herramienta hecha para identificar URLs de kits de phishing utilizados en campañas de phishing dirigidas a tus clientes y que usan algunos de los archivos de...
threatspec
threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...
BlackStone
My website: https://microjoan.com My blog: https://darkhacking.es/ Use and installation video: https://youtu.be/qasPlaaYxiU Buy me a coffee: https://www.buymeacoffee.com/microjoan BlackStone Project 2.0 For Kali Linux BlackStone project or "BlackStone Project" is a tool created in order to automa...
intelspy
Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...
SteppingStones
Stepping Stones Purpose A hub for Red Team activity to aid in record keeping, situational awareness and reporting. Stepping Stones provides a web based UI for the team to log activity and generate report snippets. The UI is intended to be rapid enough to be used throughout the engagement, not jus...
pwndoc
PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...
MrHandler
MR.HANDLER MR.Handler es una herramienta especializada diseñada para responder a incidentes de seguridad en sistemas Linux. Se conecta a los sistemas de destino a través de SSH para ejecutar una serie de comandos de diagnóstico, recopilando información crucial como configuraciones de red, registr...
osint-menace
OSINT Menace Consola de Reconocimiento de Código Abierto Creado para Cazadores, no para Navegadores. OSINT Menace es un proyecto de Pensamiento Defensivo. OSINT Menace es una aplicación web Python dockerizada para el triaje pasivo de OSINT impulsado por casos. Proporciona a los analistas una...
IpGeo
IPGeo IpGeo is a python tool to extract IP addresses from captured network traffic file pcap/pcapng and generate csv report containing details about the geolocation of each ip in the packets. The report contains: 1. Country: 2. Country Code. 3. Region 4. Region Name 5. City 6. Zip 7. Latitude 8...
domainhunter
Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...
functrace
functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...
ParsingPeas
ParsingPeas 🥒 Recopilación automatizada de PEASS + un informe HTML limpio y portátil para trabajo de escalada de privilegios en CTF y laboratorios. Ejecuta un solo comando en el objetivo. ParsingPeas obtiene LinPEAS/WinPEAS desde tu host Kali, ejecuta el escaneo, envía la salida de vuelta y la...
JCS
JCS Joomla Component Scanner made for penetration testing purpose on Joomla CMS JCS can help you with the latest component vulnerablities and exploits. Database can update from several resources and a Crawler has been implemented to find components and component's link. This version supports...
gowitness
gowitness Una utilidad de captura de pantalla web en Golang, que utiliza Chrome Headless. introducción gowitness es una utilidad de captura de pantalla de sitios web escrita en Golang, que utiliza Chrome Headless para generar capturas de pantalla de interfaces web mediante la línea de comandos, c...