pingcastle

PingCastle de Netwrix Mantente Conectado y Contribuye Damos la bienvenida a todos los usuarios de PingCastle: colaboradores de código abierto, administradores de TI y profesionales de seguridad, para que se involucren y ayuden a dar forma al futuro de PingCastle. Únete a la comunidad de Netwrix :...

adPEAS

adPEAS v2 — Active Directory Privilege Escalation Awesome Scripts Evaluación integral de seguridad de Active Directory: cero dependencias, un solo archivo, listo para usar. ¿Qué es adPEAS? adPEAS es una herramienta de evaluación de seguridad basada en PowerShell que identifica malas...

M365-Assess

M365 Assess Herramienta integral de evaluación de seguridad para M365 Evaluación de seguridad de solo lectura para Microsoft 365, diseñada para consultores y administradores de TI...

SecLists

Acerca de SecLists SecLists es el compañero del probador de seguridad. Es una colección de múltiples tipos de listas utilizadas durante evaluaciones de seguridad, reunidas en un solo lugar. Los tipos de listas incluyen nombres de usuario, contraseñas, URL, patrones de datos sensibles, payloads de...

hacker-container

Hacker Container Contenedor con la lista completa de herramientas/comandos útiles para auditar clústeres de Kubernetes. Lea más al respecto en la publicación del blog https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 La lista de...

CVE-2019-18935-checker

CVE-2019-18935-checker...

CMD_Bypass_Assessment

Análisis de métodos de bypass de CMD CMD Bypass Method Analysis es un script de PowerShell que prueba automáticamente métodos de bypass de CMD en sistemas Windows y evalúa los resultados. El script verifica varios métodos de bypass de CMD y guarda los resultados en un archivo de texto,...

omnisci3nt

⭐️ Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐️ 🕵️‍♂️ Omnisci3nt: Kit de Reconocimiento Web Unificado Omnisci3nt es un marco integral de reconocimiento e inteligencia web diseñado para profesionales de ciberseguridad, hackers éticos e investigadores de...

pipe-intercept

pipe-intercept Intercept Windows Named Pipes communication using Burp or similar HTTP proxy tools Named Pipes are very popular for interprocess communication on Windows. They are used in many applications, including Windows Remote Procedure Call RPC. The purpose of this tool is to allow security...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

ravage

Ravage Ravage es una CLI basada en evidencia para evaluar una aplicación web en ejecución que posees o para la que tienes autorización explícita de prueba. Combina reconocimiento y validación deterministas con un bucle de ataque opcional guiado por modelos, manteniendo el alcance, la autenticació...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG es una herramienta basada en la salida de la utilidad systeminfo de Windows que proporciona la lista de vulnerabilidades a las que el sistema operativo es vulnerable, incluyendo cualquier exploit para estas vulnerabilidades. Se admite...

365Inspect

Propósito Avanzar el estado de la seguridad de Microsoft 365 mediante la creación de un script de PowerShell que automatice la evaluación de seguridad de los entornos de Microsoft 365. Soteria Inspect Soteria Inspect nace del proyecto 365Inspect y es la solución SaaS de Soteria para ayudar a...

scrounger

Description Scrounger - una persona que toma prestado de otros o vive a costa de ellos. No hay mejor descripción para esta herramienta por dos razones principales: la primera es porque esta herramienta se inspira en muchas otras herramientas ya publicadas; la segunda, porque vive de las...

xray

Bienvenido a xray 👋 Una potente herramienta de evaluación de seguridad 🏠Documentación de uso • ⬇️Descargar xray • ⬇️Descargar xpoc • ⬇️Descargar xapp • 📖Repositorio de plugins Versión en inglés Nota: La serie xray no es de código abierto. Simplemente descargue el binario compilado. Este repositorio...

CredSpy

CredSpy Enumera los métodos de autenticación de Microsoft Entra ID para direcciones de correo electrónico usando la API pública GetCredentialType. Este es el mismo endpoint que utiliza la página de inicio de sesión de Microsoft cuando se ingresa un nombre de usuario. A diferencia de la mayoría de...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

aws-security-assessment-solution

Soluciones de Evaluación de Seguridad de Autoservicio v2.0 La ciberseguridad sigue siendo un tema muy importante y un punto de preocupación para muchos CIOs, CISOs y sus clientes. Para abordar estas importantes preocupaciones, AWS ha desarrollado un conjunto principal de servicios que los cliente...

MSFinger

MSFinger - Herramienta de Identificación de Servicios de Red de Microsoft Versión: 1.0 Autor: Laurent Gaffie Empresa: Secorizon Resumen MSFinger es una herramienta de identificación de red de alto rendimiento diseñada para el reconocimiento de redes internas. Identifica rápidamente servicios de...