sharingan

Sharingan Sharingan es una multiherramienta de reconocimiento para seguridad ofensiva / bug bounty WIP, ¿alguna vez lo terminaré? Quién sabe Clonación para desarrollo Fuera de tu gopath git clone https://github.com/leobeosab/sharingan Instalación go get...

ExtAnalysis

Características • Instalación • Uso • Módulos utilizados • Capturas de pantalla • Licencia Con ExtAnalysis puedes : Descargar y analizar extensiones de: Chrome Web Store Firefox Addons Analizar extensiones instaladas de: Google Chrome Mozilla Firefox Opera Browser Próximamente Subir y escanear...

trigmap

Acerca de Trigmap es un envoltorio bash para Nmap. Puedes usarlo para ejecutar escaneos nmap fácilmente y, especialmente, para recopilar información en una jerarquía de directorios bien organizada. El uso de Nmap hace que el script sea portátil fácil de ejecutar no solo en Kali Linux y muy...

CVE-2022-26134

CVE-2021-46422 RCE Instalación root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Uso de pocsuite3 URL única: root@kitploit: pocsuite -r CVE-2021-46422 RCE.py -u u...

murphysec

中文 | EN MurphySec CLI se utiliza para detectar dependencias vulnerables desde la línea de comandos, y también se puede integrar en su tubería CI/CD. Características 1. Analizar las dependencias utilizadas por su proyecto, incluidas las dependencias directas e indirectas 2. Detectar vulnerabilidad...

A-xex

A-xex Este proyecto es parte de un trabajo escolar centrado en la seguridad de redes. El autor no es responsable por el uso malicioso. El proyecto está siempre actualizándose Acerca de A-xex Framework root@kitploit: A-xex es una herramienta simple e intuitiva, que reúne muchas herramientas...

Prismatica

Prismatica En desarrollo Prismatica es una interfaz C2 modular integrada en el kit de comando y control Diagon. Hay múltiples herramientas y componentes del mercado de aplicaciones de Prismatica. Todas las Prism Apps se construyen sobre el Emergence Fabric. Para comenzar, empieza con Emergence...

inter-recon

inter-recon Script para realizar reconocimiento web y de vulnerabilidades inicial automático. Tiene algunas comprobaciones en caso de errores. Existe la posibilidad de omitir algunas comprobaciones, reiniciarlas y/o continuar desde el último punto en el que te detuviste. Esto es porque a veces ha...

slurp-1

slurp Enumerador de buckets S3 blackbox/whitebox Resumen Agradecimientos a todos los paquetes de proveedores que hicieron posible esta herramienta. Esta es una herramienta de seguridad; está destinada a pentesters y profesionales de seguridad para realizar auditorías de buckets S3. Característica...

dep-scan

Introducción OWASP dep-scan es una herramienta de auditoría de riesgos y seguridad de próxima generación basada en vulnerabilidades conocidas, avisos y limitaciones de licencia para las dependencias del proyecto. Se admiten tanto repositorios locales como imágenes de contenedores como entrada, y ...

burp-automation

BurpOMation Realizando escaneo automatizado usando Burp Suite Pro & Vmware Burp Rest API con Robot Framework usando Python3. Blog Visita el blog para una explicación detallada de cada paso. Blog de Explicación e Instalación Qué hace Ejecución con un solo clic usando bash que instala todas las...

CVE-2024-38856

nuclei -t CVE-2024-38856.yaml -u https://target...

metateta

Metateta Herramienta Automatizada de Metateta Para Escanear y Explotar Protocolos de Red Usando Metasploit Para pruebas de penetración más rápidas en redes grandes Lo Que Puedes Hacer Escaneo con todos los módulos de metasploit para un protocolo de red específico como smb, smtp, snmp Ejecutar tod...

onionscan

¿Qué es OnionScan? OnionScan es una herramienta gratuita y de código abierto para investigar la Dark Web. A pesar de todas las increíbles innovaciones tecnológicas en el ámbito del anonimato y la privacidad, siempre existe una amenaza constante que no tiene un parche tecnológico efectivo: el erro...

RTSPbrute

RTSPBrute Inspirado por Cameradar Características Encuentra transmisiones RTSP accesibles en cualquier objetivo Fuerza bruta de rutas de transmisión Fuerza bruta de credenciales Toma capturas de pantalla en transmisiones accesibles Genera un informe fácil de usar de los resultados: Archivo .txt c...

dnsReaper

DNS Reaper DNS Reaper es otra herramienta de toma de control de subdominios, pero con énfasis en precisión, velocidad y la cantidad de firmas en nuestro arsenal. Podemos escanear alrededor de 50 subdominios por segundo, probando cada uno con más de 50 firmas de toma de control. Esto significa que...

strelka

Lanzamientos | Documentación | Solicitudes de cambios | Problemas !Pull...

deepsecrets

DeepSecrets - una mejor herramienta para el escaneo de secretos !WARNING El desarrollo activo se trasladó al fork del creador en https://github.com/ntoskernel/deepsecrets. Este repositorio no recibirá más actualizaciones...

bbot

BEE·bot es un escáner multipropósito inspirado en Spiderfoot, diseñado para automatizar tus tareas de Recon , Bug Bounties y ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 Un escaneo de BBOT en tiempo real - visualización conVivaGraphJS...

freddy

Freddy, el asesino de la serialización - Buscador de errores de deserialización Una extensión de Burp Suite para ayudar a detectar y explotar librerías/API de serialización. Esta útil extensión fue desarrollada originalmente por Nick Bloor @nickstadb para NCC Group y se basa principalmente en el...