flan

Flan Scan es un escáner de vulnerabilidades de red ligero. Con Flan Scan puedes encontrar fácilmente puertos abiertos en tu red, identificar servicios y sus versiones, y obtener una lista de CVE relevantes que afectan a tu red. Flan Scan es un envoltorio sobre Nmap y el script vulners que convier...

badkeys

badkeys Tool and library to check cryptographic public keys for known vulnerabilities what? badkeys checks public keys in various formats for known vulnerabilities. A web version can be found at badkeys.info. install badkeys can be installed via pip: root@kitploit: pip3 install badkeys You may wa...

apidetector

APIDetector es una herramienta potente y eficiente diseñada para probar endpoints Swagger expuestos en varios subdominios con capacidades inteligentes únicas para detectar falsos positivos. Es particularmente útil para profesionales de la seguridad y desarrolladores que realizan pruebas de API y...

zmap

ZMap: El escáner de Internet ZMap es un escáner de red rápido, sin estado y de un solo paquete, diseñado para estudios de red a escala de Internet. En un ordenador de escritorio típico con una conexión Ethernet de gigabit, ZMap es capaz de escanear todo el espacio de direcciones IPv4 públicas en ...

CamTRON

CamTRON - Camera Scanner An automated tool for detecting surveillance devicescameras on networks. Features Multi-brand detection : Supports 30+ camera brands including Hikvision, Dahua, Axis, CCTV, and more High-performance scanning : Concurrent scanning with configurable thread count Flexible...

Nmap-Cheat-Sheet

Nmap-Cheat-Sheet Nmap Target Selection root@kitploit: Scan a single IP nmap 192.168.1.1 Scan a host nmap www.testhostname.com Scan a range of IPs nmap 192.168.1.1-20 Scan a subnet nmap 192.168.1.0/24 Scan targets from a text file nmap -iL list-of-ips.txt Nmap Port Selection root@kitploit: Scan a...

ICSSecurityScripts

ICSSecurityScripts Industrial Security Scripts Beckhoff-CX9020-WebControl.py: Controlling the Beckhoff CX9020 Windows CE PLC FullBeckhoffScan.py: Elaborate script for scanning AND hacking Beckhoff PLCs PhoenixControlPLC-ILC150.py: Print out CPU status and reverts it, tested and working on ILC150 ...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Última Plugin SSRF para Burp que automatiza la detección de SSRF en todas las solicitudes Si enfrentas algún problema o deseas una nueva función que no esté listada abajo Por favor, crea un nuevo issue a continuación en este formulario Create New Issue Lista de próximas...

yaralyzer

EL YARALIZADOR Inspecciona visualmente todas las coincidencias regex y sus primos más sexis y misteriosos, las coincidencias YARA encontradas en datos binarios y/o texto. Observa lo que sucede cuando fuerzas varias codificaciones de caracteres sobre esos bytes coincidentes. Con colores. Inicio...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter is an advanced Python tool designed for security researchers to automate the detection of hardcoded secrets in client-side JavaScript. Unlike simple scanners, V2 includes a dynamic crawler that parses the HTML of the target website to extract all loaded...

codex-security

Codex Security @openai/codex-security is a CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities in your code. 👉👉 See theCodex Security documentation for full documentation. Some cybersecurity requests and protected findings require approval through Trusted Access fo...

GrafXploit

Automated Exploit Tool for Grafana CVE-2021-43798 Overview This project is an automated exploit tool designed to scan for and extract sensitive information from compromised Grafana instances vulnerable to CVE-2021-43798. The tool identifies vulnerable plugins and extracts SSH keys from compromise...

bbot

BEE·bot es un escáner multipropósito inspirado en Spiderfoot, diseñado para automatizar tus tareas de Recon , Bug Bounties y ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 Un escaneo de BBOT en tiempo real - visualización conVivaGraphJS...

Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - 'requesturi ' Blind Server-Side Request Forgery SSRF Unauthenticated Exploit-DB-50405 Expected outcome: Port scan of localhost or internally accessible hosts. Intended only for educational and testing in corporate environments. This Exploit was...

strelka

Lanzamientos | Documentación | Solicitudes de cambios | Problemas !Pull...

vulmap

🌟 Vulmap - Herramientas de escaneo y verificación de vulnerabilidades web Haga clic aquí para la versión en inglés Vulmap es una herramienta de escaneo y verificación de vulnerabilidades web que puede escanear aplicaciones web y cuenta con funcionalidad de explotación. Actualmente, las aplicacion...

spoilerwall

¡Cuidado! ¡Spoilers por delante! Spoilerwall introduce un concepto completamente nuevo en el campo del endurecimiento de redes. ¡Evita ser escaneado estropeando películas en todos tus puertos! ¿Firewall? ¡Mejor Fuego a todos! ¡Deja de gastar miles de dólares en grandes equipos que no necesitas!...

Clickjacking-Exploit-Detector

Clickjacking-Exploit-Detector The Clickjacking Exploit Detector uses webpage scanning techniques to identify potential vulnerabilities and provide analysis of those elements. Features HTML Scanning: Checks HTML elements and iframe elements that can be exploited for clickjacking. Warning of...

SimpleRmiDiscoverer

SimpleRmiDiscoverer Simple JMX RMI scanning tool Full Code: https://github.com/marcin-wolak/SimpleRmiDiscoverer/blob/master/SimpleRmiDiscoverer.java The tool offers the following options for exposed Java JMX: Extracting JMX endpoint IP/Name and TCP port from RMI Registry with -d, --dumponly...

rainmap-lite

rainmap-lite Rainmap Lite - Aplicación web receptiva que permite a los usuarios lanzar escaneos de Nmap desde sus móviles/tablets/navegadores web. A diferencia de su predecesor 1, Rainmap-lite no requiere servicios especiales RabbitMQ, PostgreSQL, Celery, supervisor, etc para facilitar su...