OAUTHScan

OAUTHScan Descripción OAUTHScan es una extensión de Burp Suite escrita en Java con el objetivo de proporcionar algunas comprobaciones automáticas de seguridad, que podrían ser útiles durante las pruebas de penetración en aplicaciones que implementan los estándares OAUTHv2 y OpenID. El plugin busc...

BurpSuite-Team-Extension

BurpSuite-Team-Extension Este plugin de Burpsuite permite que varios evaluadores compartan entre sí, en tiempo real, solicitudes de proxy en vivo/históricas, el alcance y los payloads de Repeater/Intruder, lo que permite realizar pruebas de aplicaciones web verdaderamente colaborativas. Cuando es...

Checklists

Introducción Aunque la prueba de penetración es un proceso creativo, la mayoría de las personas mantienen listas de verificación privadas para asegurarse de no olvidar probar redes, sistemas y aplicaciones contra diversos escenarios y mantener la calidad general de la evaluación. Propósito El...

fuzzing-templates

Fuzzing Templates Community curated list of fuzzing templates for the nuclei engine to find unknown security vulnerabilities. Documentation • Contributions • Discussion • Community !Caution This repository is archived and merged into nuclei-templates project under /dast directory...

SecurityExplained

Security Explained SecurityExplained es una nueva serie posterior a la serie de desafíos de aprendizaje anterior Learn365. El objetivo de la serie SecurityExplained es crear contenido informativo en múltiples formatos y compartirlo con la comunidad para facilitar la creación de conocimiento y el...

Mind-Maps

Mapas Mentales 🗺️ Este repositorio almacena y alberga varios mapas mentales para cazadores de bugs🧑‍🦰, pentesters🧑‍🦰 y profesionales de seguridad ofensiva🔴/defensiva🔵🫂, aportados por mí y contribuidos por la comunidad🧑🏻‍🤝‍🧑🏽. Tus contribuciones y sugerencias son bienvenidas. Nombre| Enlace| Tipo|...

CVE-2026-42055

cve-id ⚡ Uso Sencillo Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizados Ejemplo de configuración: root@kitploit: git clone cd Project use python...

pentestcode

PentestCode Agente de pentesting con IA en tu terminal. Arquitectura multiagente • Seguimiento del estado de la operación • Más de 20 proveedores de LLM PentestCode es un agente de pentesting autónomo para tu terminal. Apúntalo a un objetivo y ejecuta las herramientas, lee la salida, actualiza su...

ansible_CVE-2016-5195_check

Descripción Playbook para probar la vulnerabilidad dirty cow CVE-2016-5195. Dependencias usuario local en el sistema con privilegios sudo Ejecución root@kitploit: ansible-playbook -i host, check.yml -u jondoe -k -K Enlaces http://dirtycow.ninja...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @Laboratorio de Seguridad Cibernética Naranja Laboratorio de Seguridad Cibernética Naranja https://0range.team/ 0x00 Resumen de riesgos Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas. Prohibido el uso para ataque...

pentest-copilot

Pentest Copilot Un agente de pruebas de penetración de código abierto impulsado por IA. Se conecta a una caja de ataque Kali, ejecuta herramientas de forma autónoma, analiza los resultados e itera. Tú describes el objetivo. Él hace el resto. Diseñado para compromisos del mundo real, máquinas...

CVE-2024-32002

CVE-2024-32002 Repositorio para probar CVE-2024-32002 combinado con Hook...

SmartScanner-Source

SmartScanner Un escáner de vulnerabilidades web construido con C++17 y Qt 6, que incluye interfaces gráfica y de línea de comandos. Este repositorio contiene una reconstrucción de SmartScanner 3.0.0 con fines educativos. Combina un motor de rastreo web, módulos de detección de vulnerabilidades y...

DVIA-v2

DVIA-v2 Desarrollado por 8ksec.io DVIA-v2 escrito en Swift junto con vulnerabilidades adicionales Damn Vulnerable iOS App DVIA es una aplicación de iOS que es malditamente vulnerable. Su objetivo principal es proporcionar una plataforma para entusiastas/profesionales de la seguridad móvil o...

redteamguides.github.io

Red Team Guides RedTeamGuides es una plataforma que proporciona tutoriales y orientación sobre red team, junto con chuletas. Está dirigida a ayudar a profesionales y entusiastas de la seguridad a aprender sobre técnicas de red team y pruebas de penetración. La plataforma ofrece una amplia gama de...

burp-vps-proxy

Burp VPS Proxy: Proxies en la nube fáciles para Burp Suite Primeros pasos » Características · Proveedores · Avisos legales 📖 Acerca de Burp VPS Proxy es una extensión de Burp Suite que permite la creación y eliminación automáticas de proxies SOCKS5 ascendentes en proveedores de nube populares des...

OffensiveCpp

OffensiveCpp Offensive C++ es una colección de fragmentos de seguridad ofensiva escritos en C++. Incluye varias herramientas para pruebas de penetración y desarrollo de exploits. Tabla de Contenidos OffensiveCpp Introducción ¿Por qué C/C++? Compilación Bibliotecas de Referencia Contribuciones...

auto-repeater

AutoRepeater: Repetición Automatizada de Solicitudes HTTP Con Burp Suite tl;dr Dentro de extender importe AutoRepeater.jar Algunas Instrucciones Breves AutoRepeater solo reenviará las solicitudes que sean modificadas por un reemplazo definido. Cuando AutoRepeater recibe una solicitud que coincide...

Cybersecurity-Books

Cybersecurity-Books Aquí encontrarás una increíble colección de la mayoría de los libros de ciberseguridad más conocidos y útiles, desde nivel principiante hasta experto, para todos los puestos de ciberseguridad 1. CyberSecRoadmap 1.pdf 2. 21 days free CCNA complete videos.pdf 3. 101 Labs - CompT...

COFFLoader

Cargador COFF Este es un cargador COFF rápido y sucio también conocido como Beacon Object Files. Actualmente puede ejecutar BOF sin modificar, por lo que se puede utilizar para pruebas sin necesidad de un agente CS ejecutándolo. La única excepción es que las funciones de compatibilidad de beacon...