CVE-2026-31431

CopyFail CVE-2026-31431 implemented in Go, Have fun...

hackingtool

AI-guided, all-in-one toolkit for authorized security testing 219 curated tools across 21 categories — recon, OSINT, web, wireless, phishing, forensics, post-exploitation and more — with an AI layer that turns plain English into the right tool and the exact command. Built for penetration testers ...

crlfuzz

CRLFuzz Una herramienta rápida para escanear vulnerabilidades CRLF escrita en Go Recursos Instalación desde Binario desde Código Fuente desde GitHub Uso Uso Básico Banderas Objetivo URL Única URLs desde lista desde Stdin Método Datos Añadir Cabeceras Usar Proxy Concurrencia Silencio Verboso Versi...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

tachyon

Tachyon Tachyon es una herramienta rápida de reconocimiento de seguridad en aplicaciones web. Está específicamente diseñada para rastrear aplicaciones web en busca de archivos no indexados o sobrantes, además de páginas o scripts que filtren datos internos. Requisitos del Usuario Linux Python 3.6...

haklistgen

haklistgen Convierte cualquier texto basura en una lista de palabras utilizable para fuerza bruta. Instalación go install github.com/hakluke/haklistgen@latest Ejemplos de uso Extrae todas las palabras de una respuesta HTTP para construir una lista de palabras de fuerza bruta de directorios: curl...

graphw00f

Créditos a Nick Aleks por el logo! graphw00f - Fingerprinting de servidores GraphQL Tabla de Contenidos ¿Cómo funciona? Detecciones Matriz de Amenazas GraphQL Requisitos previos Instalación Configuración Ejemplo de uso Fingerprinting de GraphQL Detección y Fingerprinting de GraphQL Soporte e...

flawfinder

Acerca de Esto es "flawfinder" por David A. Wheeler. Flawfinder es un programa simple que escanea código fuente en C/C++ e informa sobre posibles fallos de seguridad. Puede ser una herramienta útil para examinar software en busca de vulnerabilidades, y también puede servir como una introducción...

hashview

Hashview v0.8.2 Hashview es una herramienta para profesionales de la seguridad que ayuda a organizar y automatizar las tareas repetitivas relacionadas con el descifrado de contraseñas. Se divide en dos componentes, el Servidor Hashview y el Agente Hashview. El Servidor Hashview es una aplicación...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

monkey365

Monkey365 es un marco de evaluación de seguridad de código abierto para Microsoft 365, Azure y Microsoft Entra ID. Ayuda a profesionales de la seguridad, consultores, administradores y equipos de respuesta a incidentes a identificar malas configuraciones, revisar la postura de seguridad en la nub...

enum4linux-ng

enum4linux-ng Una versión de nueva generación de enum4linux enum4linux-ng.py es una reescritura de enum4linux.pl de Mark Lowe anteriormente Portcullis Labs, ahora Cisco CX Security Labs, una herramienta para enumerar información de sistemas Windows y Samba, destinada a profesionales de seguridad ...

caido

Sitio web • Panel de control • Documentación • Hoja de ruta • Marca • Discord 👋 Bienvenido ¡Bienvenido a Caido! Caido tiene como objetivo ayudar a profesionales y entusiastas de la seguridad a auditar aplicaciones web con eficiencia y facilidad. Aquí puedes participar en el desarrollo de nuestro...

keyhacks

KeyHacks muestra métodos para validar diferentes claves de API encontradas en un programa Bug Bounty o una prueba de penetración. @Gwen001 ha automatizado todo el proceso disponible aquí y se puede encontrar aquí Tabla de Contenidos Clave de API de ABTasty Clave de API de Algolia Claves de API de...

semgrep

Escaneo de código a velocidad vertiginosa. Semgrep es una herramienta de análisis estático rápida, de código abierto, que busca código, encuentra errores y aplica barreras de seguridad y estándares de codificación. Semgrep compatible con más de 30 lenguajes y puede ejecutarse en un IDE, como...

nuclei-burp-plugin

Plugin de Burp para Generar Plantillas de Nuclei Un plugin de Burp Suite diseñado para ayudar con la generación de plantillas de nuclei. Características Generación de matchers para plantillas Creación de matchers Word y Binary utilizando fragmentos de respuesta seleccionados del historial de Prox...

peda

peda PEDA - Asistencia de Desarrollo de Exploits en Python para GDB Características principales: Mejora la visualización de gdb: colorea y muestra los códigos de desensamblado, registros e información de memoria durante la depuración. Añade comandos para soportar la depuración y el desarrollo de...

witcher

witcher Implementa y monitorea controles de Appsec a escala. Requisitos NodeJS 20.13 Probado en Mac Ubuntu Cómo instalar $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Construir una imagen Docker $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $...

st

ST Smart Things ST Smart Things Sentinel es una herramienta de seguridad avanzada diseñada específicamente para examinar y detectar amenazas dentro de los intrincados protocolos utilizados por los dispositivos IoT Internet de las cosas. En el panorama en constante expansión de los dispositivos...

sandmap

sandmap Descripción • Cómo Usar • Línea de Comandos • Configuración • Requisitos • Otros • Contribuir • Licencia • Wiki Descripción sandmap es una herramienta que apoya el reconocimiento de redes y sistemas utilizando el masivo motor de Nmap. Proporciona una interfaz amigable, automatiza y aceler...