Simple Pentesting

Kit de Herramientas de Pentesting Simple Un kit de herramientas Python ligero y educativo que automatiza tareas comunes de reconocimiento y enumeración utilizadas en pruebas de penetración autorizadas. Creado como un proyecto de aprendizaje para la práctica de ciberseguridad / hacking ético. ⚠️ Us...

dig

dig Envoltorio local de dig en macOS. Quien realmente envía la consulta sigue siendo el /usr/bin/dig del sistema. Este proyecto solo añade un TXT local al final de la salida de tu propia terminal, para facilitar las pruebas locales. No modifica DNS, no escribe zone file archivos de zona, ni toca...

CVE-2025-54782

Uso básico: 2. Uso bash python posttest.py urls.txt 3. Comando personalizado: 4. Comando bash python posttest.py urls.txt -c "whoami" python posttest.py urls.txt -c "ls -la /tmp" python posttest.py urls.txt -c "cat /etc/passwd" 5. Especificar el número de hilos: bash python posttest.py urls.txt...

ModSec-log4j2

Probando la regla de ModSec Requisitos previos Tener docker instalado Tener Java instalado en tu máquina Ejecutando la prueba Realizar el git clone del repositorio Ejecutar el siguiente comando para levantar el WAF ModSec y la aplicación vulnerable root@kitploit: docker stack deploy -c...

apche-struts-vuln-demo-cve-2018-11776

Demostración de Vulnerabilidad Apache Struts CVE-2018-11776 Descripción Crea un entorno de prueba aislado para experimentar con la vulnerabilidad CVE-2018-11776 de Apache Struts. Comenzando Para iniciar el entorno de prueba, ejecute el siguiente comando: root@kitploit: aws cloudformation...

CVE-2014-6271

Probador de CVE-2014-6271 Bash Shellshock y Aftershock para Ansible 1. Instalar Ansible http://docs.ansible.com/introinstallation.html 2. Agregar servidores al archivo de inventario ejemplo: root@kitploit: username@ip 3. Copiar tu clave pública a .ssh/authorizedkeys de los servidores remotos 4...

CVE-2026-53365

CVE-2026-53365 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de...

CVE-2018-1235

CVE-2018-1235 Un script de Python que prueba una instancia explotable de CVE-2018-1235. NIST: https://nvd.nist.gov/vuln/detail/CVE-2018-1235 Uso: ./CVE-2018-1235.py -t Host Objetivo -r Tu IP Este código puede ser modificado para explotar activamente la vulnerabilidad. El soporte para alcances de...

ghosttester

Testing Script for the Glibc GHOST Vulnerability CVE-2015-0235 A little script I found to test the Glibc GHOST Vulnerability CVE-2015-0235. The usage is quite simple. Just clone or download the script to your server/desktop and start it like this: Debian/Ubuntu root@kitploit: gcc ghosttest.c -o...

CVE-2023-44487

请注意，上述代码使用了libcurl库进行HTTP请求。编译代码时，您需要安装libcurl并链接该库。该代码是简化版本，您可能需要根据具体需求和所测试的HTTP/2攻击的实际行为进行调整。...

log4j-rce-CVE-2021-44228

概要 log4j2的远程代码执行漏洞CVE-2021-44228的实际测试项目。 启动容器 root@kitploit: docker-compose up log4j容器启动后需要一段时间才能使用。请使用以下命令确认进度。 root@kitploit: docker logs -f log4j 当显示Server started: Listening on port 8081时表示准备就绪。 确认攻击前的状态 确认log4j容器的/root目录。 root@kitploit: docker exec log4j ls /root 初始状态下，仅存在work目录。 实际进行攻击...

tomcat_CVE-2018-1304_testing

Este repositorio no tiene un README...

Struts2-045-Exp

Struts2-045-Exp Struts2-045利用脚本 仅供测试使用 usage:python3 struts2-045-exp.py url cmd...

CVE-2022-44875-Test

CVE-2022-44875-Test 正在测试CVE-2022-44875。当前已重定向。请记得关闭重定向后再使用。 https://aesirsec.io/CVE-2022-44875.html...

chusa

chusa: 注射 Chusa - 注射 es una herramienta de pruebas de penetración de código abierto basada en SQLmap que automatiza el proceso de detección y explotación de fallos de inyección SQL y la toma de control de servidores de bases de datos. Viene con un potente motor de detección, muchas funciones...

CVE-2026-28956

CVE-2026-28956 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso simple Utilice este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de...

sonicwall-audit-toolkit

Kit de Auditoría de Seguridad de SonicWall Marco de evaluación de seguridad automatizado para dispositivos SonicWall. Solo para compromisos de pruebas de penetración autorizados. Inicio Rápido root@kitploit: Install dependencies pip install -r requirements.txt Run all modules against a target...

CVE-2026-44963

cve-id ⚡ Uso Simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploit: git clone cd Project use python follow...

PowerSploit

Bifurcado para añadir algunas características a PowerView.ps1 que realizo habitualmente de forma manual Este proyecto ya no recibe soporte PowerSploit es una colección de módulos de Microsoft PowerShell que pueden usarse para ayudar a los evaluadores de penetración durante todas las fases de una...

awesome-exploit-development

awesome-exploit-development Una lista curada de recursos libros, tutoriales, cursos, herramientas y aplicaciones vulnerables para aprender sobre desarrollo de exploits Un proyecto de Fabio Baroni. ¡Lee el artículo completo aquí!...