cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Fallo de omisión de autenticación en Really Simple Security de Wordpress en Docker Descripción Los plugins Really Simple Security Free, Pro y Pro Multisite para WordPress, versiones 9.0.0 a 9.1.1.1, se ven afectados por una vulnerabilidad de omisión de autenticación. Este problem...

drupwn

Drupwn v1.0.4 Descripción Drupwn afirma proporcionar una forma eficiente de recopilar información de Drupal. Enumeración Explotación Más explicaciones en nuestro artículo de blog Versiones probadas compatibles Drupal 7 Drupal 8 Modo de ejecución Drupwn se puede ejecutar usando dos modos separados...

hammer

Resumen Dow Jones Hammer es una herramienta de seguridad en la nube multi-cuenta para AWS. Identifica malas configuraciones y exposiciones de datos inseguros en los recursos de AWS más populares, en todas las regiones y cuentas. Tiene capacidades de generación de informes casi en tiempo real por...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 es un sandbox que puede ejecutar código no confiable con los módulos integrados de Node permitidos en la lista blanca. Instalaciónsh npm instal...

CVE-2018-16763

CVE-2018-16763...

CVE-2025-53024

CVE-2025-53024...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates Descripción general NucleiFuzzer es una herramienta de automatización avanzada diseñada para optimizar y agilizar las pruebas de seguridad en aplicaciones web, integrando un conjunto de potentes...

laravel-threat-detection

Laravel Threat Detection...

rogue

El Rogue Toolkit Primeros pasos Leer la documentación para conocer todos los argumentos admitidos más recientes y ejemplos de uso Instalación guía de instalación del toolkit...

sysreptor

Una plataforma de informes de pentest fácil y personalizable diseñada para simplificar la creación de informes de pentest para profesionales de la seguridad. La FFG es la organización central de financiación nacional y fortalece el poder innovador de Austria. Este proyecto está financiado por la...

HFish

Filosofía de diseño de HFish HFish es un honeypot gratuito de tipo comunitario, centrado en escenarios de seguridad empresarial. Desde tres escenarios: detección de compromiso en la red interna, percepción de amenazas externas y producción de inteligencia de amenazas, proporciona a los usuarios...

DVAP

DVAP - Damn Vulnerable AI Platform Train. Break. Defend. AI Systems. An open-source platform for AI security training, red/blue teaming, CTF, benchmarking, and research. Runs 100% locally. No cloud, no paid APIs, no data leaves your machine. Prerequisites Docker 24+ and Docker Compose v2 16 GB RA...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

Ghostwriter

Ghostwriter...

pwnflow

Pwnflow 🎯 Visualiza tu viaje de pruebas y análisis de seguridad Pwnflow es una plataforma de mapas mentales diseñada específicamente para profesionales de la ciberseguridad. Te ayuda a visualizar, rastrear y compartir tus metodologías de pruebas de seguridad manteniendo el control total sobre tus...

EntraFalcon

EntraFalcon EntraFalcon es una herramienta de evaluación basada en PowerShell para pentesters, analistas de seguridad y administradores de sistemas, diseñada para evaluar la postura de seguridad de un entorno de Microsoft Entra ID. Pensada para ser fácil de usar, EntraFalcon funciona con PowerShe...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

Pentest-Windows

Pentest-Windows11 v3.2 El primer entorno de pruebas de penetración de Windows en chips Mac M 中文文档 | English README 📖 Resumen del Proyecto 📝 Introducción al Sistema Este entorno está diseñado para proporcionar un entorno de pruebas de penetración de Windows listo para usar. Se permite la...