birp

Big Iron Recon & Pwnage BIRP por @singe Dominic White @ SensePost Resumen BIRP es una herramienta que ayudará en la evaluación de seguridad de aplicaciones mainframe servidas a través de TN3270. De la misma manera que BURP y otros proxies de aplicaciones web hacen por las evaluaciones de...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

EntraFalcon

EntraFalcon EntraFalcon es una herramienta de evaluación basada en PowerShell para pentesters, analistas de seguridad y administradores de sistemas, diseñada para evaluar la postura de seguridad de un entorno de Microsoft Entra ID. Pensada para ser fácil de usar, EntraFalcon funciona con PowerShe...

faraday_plugins

Instalación root@kitploit: pip install faraday-plugins Comandos Listar plugins Lista todos los plugins y si son compatibles con comandos y/o informes Parámetros opcionales: -cpf / --custom-plugins-folder PATH: Si se indica, también buscará plugins personalizados en esa ruta root@kitploit:...

ravage

Ravage Ravage es una CLI basada en evidencia para evaluar una aplicación web en ejecución que posees o para la que tienes autorización explícita de prueba. Combina reconocimiento y validación deterministas con un bucle de ataque opcional guiado por modelos, manteniendo el alcance, la autenticació...

CRT

CrowdStrike Reporting Tool for Azure CRT Esta herramienta consulta las siguientes configuraciones en el inquilino de Azure AD/O365 que pueden arrojar luz sobre permisos y ajustes de configuración difíciles de encontrar para ayudar a las organizaciones a asegurar estos entornos. Exchange Online...

omnisci3nt

⭐️ Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐️ 🕵️‍♂️ Omnisci3nt: Kit de Reconocimiento Web Unificado Omnisci3nt es un marco integral de reconocimiento e inteligencia web diseñado para profesionales de ciberseguridad, hackers éticos e investigadores de...

umap2

Umap2 Umap2 is the second revision of NCC Group's python based USB host security assessment tool. This revision will have all the features that were supported in the first revision: umap2emulate - USB device emulation umap2scan - USB host scanning for device support umap2detect - USB host OS...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

aws-security-assessment-solution

Soluciones de Evaluación de Seguridad de Autoservicio v2.0 La ciberseguridad sigue siendo un tema muy importante y un punto de preocupación para muchos CIOs, CISOs y sus clientes. Para abordar estas importantes preocupaciones, AWS ha desarrollado un conjunto principal de servicios que los cliente...

adPEAS

adPEAS v2 — Active Directory Privilege Escalation Awesome Scripts Evaluación integral de seguridad de Active Directory: cero dependencias, un solo archivo, listo para usar. ¿Qué es adPEAS? adPEAS es una herramienta de evaluación de seguridad basada en PowerShell que identifica malas...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

ginger

Ginger Ginger is an open source security assessment tool that helps in assessing the security of a given Pentaho BA application instance. Please keep in mind that this project is still a work in progress, and not all features might be present or work as intended. Usage Ginger has only one mandato...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

pipe-intercept

pipe-intercept Burp または類似の HTTP プロキシツールを使用して Windows の名前付きパイプ通信を傍受します 名前付きパイプは、Windows 上でのプロセス間通信において非常に広く使われています。Windows リモートプロシージャ コール RPC を含む多くのアプリケーションで使用されています。このツールの目的は、セキュリティ研究者やペネトレーションテスターが、名前付きパイプを使用するアプリケーションに対してセキュリティ評価を行えるようにすることです。 このプロジェクトは、CyberArk Labs による素晴らしい MITMIntercept...

CredSpy

CredSpy Enumera los métodos de autenticación de Microsoft Entra ID para direcciones de correo electrónico usando la API pública GetCredentialType. Este es el mismo endpoint que utiliza la página de inicio de sesión de Microsoft cuando se ingresa un nombre de usuario. A diferencia de la mayoría de...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

apk-interceptor

apk-interceptor Asistente de evaluación de Deeplinks, Intents y puentes WebView para Android apk-interceptor es un APK de prueba portátil para Android, destinado a evaluaciones de seguridad de aplicaciones autorizadas. Ayuda a los ingenieros de seguridad a verificar cómo una aplicación Android...