kaboom

Acerca de Kaboom es una automatización para pruebas de penetración. Realiza varias tareas para las dos primeras fases de la prueba: recopilación de información y evaluación de vulnerabilidades. Toda la información recopilada se guarda en una jerarquía de directorios muy simple de navegar también ...

nuclei-templates-labs

🎯 Nuclei-Templates-Labs A comprehensive collection of vulnerable environments paired with ready-to-use Nuclei templates for practical security testing and learning! 🚀 🎭 Overview Nuclei-Templates-Labs provides security enthusiasts, researchers, and learners with: Controlled environments for hands-...

CVE-2015-7501

Lab for Java Deserialization Vulnerabilities This content is related to the paper written for the 12th edition of H2HC magazine. See full paper in: https://www.h2hc.com.br/revista/ Slides and video of the talk will be available soon. Um overview sobre as bases das falhas de desserialização nativa...

subdomain3

Subdomain3 README.md enChinese 中文 Descripción Subdomain3 es una herramienta de nueva generación que ayuda a los testers de penetración a descubrir más información en menos tiempo que otras herramientas. La información incluye subdominios, IP, CDN, entre otros. Disfrútala. Captura de pantalla Patr...

egressbuster

EgressBuster Derechos de autor 2015 TrustedSec - EgressBuster Escrito por: David Kennedy ReL1K Empresa: TrustedSec DESCARGO DE RESPONSABILIDAD: Esto es solo para fines de prueba y solo puede usarse cuando se haya obtenido un consentimiento estricto. No use esto con fines ilegales, punto. Por favo...

rbndr

rbndr 简单的 DNS 重新绑定服务 rbndr 是一个非常简单的、非标准化的名称服务器，用于测试软件是否存在 DNS 重新绑定漏洞。该服务器通过从主机名中指定的地址中随机选取一个，并以极低的 TTL 值作为答案返回，来响应查询。 https://en.wikipedia.org/wiki/DNSrebinding DNS 重新绑定是一种 TOCTOU（检查时间与使用时间）漏洞。如果你有一个服务错误地使用“预检”检查来修改安全属性，那么你就可以使用它。例如，考虑一个（虚构的）浏览器插件，它有一个如下所示的 API： root@kitploit:...

distro_checker

distrochecker Cross Distribution Exploit Testing - Docker Cross Distribution Exploit Testing - 2 Part - Vagrant...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

pentest-guide

Penetration Test Guide based on the OWASP + Extra This guide is for the penetration testers seeking for the appropriate test cases required during a penetration test project. I rearranged the OWASP Testing Guide v4 from my point of view including 9 Test Classes and each class has several Test Cas...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' root@kitploit: ¡Bienvenido al archivo README de BinGoo!...

apicheck

APICheck - El conjunto de herramientas DevSecOps para APIs REST .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

swarm

swarm v0.6.0 Inglés | 中文. Swarm es una herramienta modular de pruebas de penetración distribuida de código abierto que utiliza una cola de tareas distribuida para implementar la comunicación en un sistema modo maestro-esclavo y usa MongoDB para el almacenamiento de datos. Se compone de un marco...

TheCl0n3r

TheCl0n3r TheCl0n3r te permitirá descargar y gestionar tus repositorios git. Prefacio Alrededor del 90% de las herramientas de pruebas de penetración que he utilizado en mi experiencia se encuentran principalmente en github. El objetivo de esto era facilitar la descarga, actualización y eliminaci...

hideNsneak

Bienvenido a hideNsneak. Esta aplicación ayuda a gestionar infraestructura de ataque para pentesters proporcionando una interfaz para desplegar, gestionar y desmantelar rápidamente varios servicios en la nube. Estos incluyen VMs, domain fronting, servidores Cobalt Strike, API gateways y firewalls...

pulsegram

PulseGram PulseGram es un keylogger integrado con un bot de Telegram. Es una herramienta de monitoreo que captura pulsaciones de teclas, contenido del portapapeles y capturas de pantalla, enviando toda la información a un bot de Telegram configurado. Está diseñado para su uso en simulaciones de...

Venom

Venom - Un Proxy Multi-Salto para Probadores de Penetración 简体中文 ｜ English Venom es una herramienta de proxy multinivel desarrollada en Go diseñada para probadores de penetración. Venom permite conectar múltiples nodos y utilizar estos nodos como saltos para construir un proxy multinivel. Los...

Mass-Assigner

Mass Assigner Mass Assigner es una herramienta potente diseñada para identificar y explotar vulnerabilidades de asignación masiva en aplicaciones web. Lo logra recuperando primero datos de una solicitud especificada, como la obtención de datos del perfil de usuario. Luego, intenta sistemáticament...

findwall

FindWall ¿Qué hace? FindWall es un script en Python que permite saber si tu proveedor de red está limitando tu acceso a Internet bloqueando algún puerto TCP/UDP. Para realizar esta comprobación, FindWall necesita conectarse a un VPS público de tu propiedad. FindWall realiza las siguientes accione...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

sylkie

sylkie Una herramienta de línea de comandos y una biblioteca para probar redes en busca de vulnerabilidades comunes de suplantación de direcciones en redes IPv6 utilizando el Protocolo de Descubrimiento de Vecinos. Primeros pasos Nota: Este proyecto aún se encuentra en las primeras fases de...