ONUS

ONUS - Evaluación Automatizada de Vulnerabilidades y Pruebas de Penetración Creado por maverickaayush. Una herramienta VAPT autoalojada y aislada de la red: apúntala a un dominio objetivo autorizado y ejecuta 8 módulos de escaneo en paralelo, puntúa de forma determinista cada hallazgo CVSS v3.1,...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

JWTweak

JWTweak 介绍 JWTweak 是一款引导式的、完全离线的 JWT 安全测试工具包。它能检测输入令牌的算法，分析其配置风险，推荐可行的攻击方式，并逐步引导你完成每一步——无需记忆任何标志。 只需运行： python3 JWTweak.py 粘贴一个令牌，JWTweak 会解码它、显示风险报告，并呈现一个智能菜单，其中高亮显示了相关的攻击选项。所有攻击均 100% 离线 运行——不会通过网络发送任何数据。 ⚠️ 仅限授权的安全测试与研究使用。 下载 方法| 命令 / 链接 ---|--- 克隆完整项目（推荐）| git clone...

AntiCheat-Testing-Framework

AntiCheat-Testing-Framework Marco de trabajo para probar cualquier Anti-Cheat en el mercado. Se puede utilizar como plantilla o base de código para probar cualquier Anti-Cheat y aprender en el proceso. El nivel de entrada para realizar ingeniería inversa de AntiCheats y Cheats es bastante alto, p...

BurpSuite-Team-Extension

BurpSuite-Team-Extension Este plugin de Burpsuite permite que varios evaluadores compartan entre sí, en tiempo real, solicitudes de proxy en vivo/históricas, el alcance y los payloads de Repeater/Intruder, lo que permite realizar pruebas de aplicaciones web verdaderamente colaborativas. Cuando es...

Payload-and-Polyglot-Lists

Listas de Payloads y Políglotas ¿Encontraste un payload que no funciona? Por favor abre un issue con el payload, el contexto objetivo y lo que esperabas que sucediera. Las solicitudes de extracción con correcciones o nuevos payloads siempre son bienvenidas. La investigación está en curso. Este...

AWE

AWE: Agentes Adaptativos para Pruebas de Penetración Web Dinámicas Akshat Singh Jaswal · Ashish Baghel Aceptado en NDSS LAST-X 2026 Resumen Las aplicaciones web modernas se producen cada vez más mediante desarrollo asistido por IA y pipelines de despliegue sin código de rápida evolución, lo que...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

rbndr

rbndr Servicio simple de Rebinding DNS rbndr es un servidor de nombres muy simple y no conforme para probar software contra vulnerabilidades de DNS rebinding. El servidor responde a consultas seleccionando aleatoriamente una de las direcciones especificadas en el nombre de host y devolviéndola co...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Introducción Invoke-Obfuscation es un ofuscador de comandos y scripts de PowerShell compatible con PowerShell v2.0+. Antecedentes En el otoño de 2015 decidí comenzar a investigar la flexibilidad del lenguaje de PowerShell y comencé a catalogar las diversas formas de lograr...

Juiceshopgl

Logotipo de Juice Shop OWASP Juice Shop Test Coverage Maintainability La tienda en línea más fiable que existe. @dschadow — ¡La mejor tienda de jugos de todo Internet! @shehackspurple — ¡En realidad, la aplicación vulnerable con menos errores que existe! @vanderaj — Primero 😂😂 y luego 😢 @kramse —...

Checklists

Introducción Aunque la prueba de penetración es un proceso creativo, la mayoría de las personas mantienen listas de verificación privadas para asegurarse de no olvidar probar redes, sistemas y aplicaciones contra diversos escenarios y mantener la calidad general de la evaluación. Propósito El...

cupp

CUPP - Common User Passwords Profiler About The most common form of authentication is the combination of a username and a password or passphrase. If both match values stored within a locally stored table, the user is authenticated for a connection. Password strength is a measure of the difficulty...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

CVE-2021-44228-white-box

Artículo de revista: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Tesis: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Entorno de Vulnerabilidad Log4j Este repositorio está construido...

AIDOR

AIDOR 👁️ - Detector Automatizado de Referencia Directa a Objetos Insegura AIDOR Detector Automatizado de IDOR es una utilidad profesional de Bash para probadores de penetración autorizados para identificar vulnerabilidades de Referencia Directa a Objetos Insegura IDOR en aplicaciones web. Detecta...

fuzzing-templates

Fuzzing Templates Community curated list of fuzzing templates for the nuclei engine to find unknown security vulnerabilities. Documentation • Contributions • Discussion • Community !Caution This repository is archived and merged into nuclei-templates project under /dast directory. Fuzzing templat...

hatiyar

Hatiyar Kit de herramientas de seguridad moderno para pruebas de penetración, evaluación de vulnerabilidades e investigación en seguridad. ⚠️ IMPORTANTE: Hatiyar está destinado únicamente a fines educativos, de investigación y de seguridad defensiva. No utilice este software en sistemas que no...

Exploits + Shellcode + GHDB

Repositorio Git de Exploit Database Este es un repositorio oficial de The Exploit Database, un proyecto patrocinado por Offensive Security. Nuestros repositorios son: Exploits y Shellcodes: gitlab.com/exploit-database/exploitdb Exploits binarios: gitlab.com/exploit-database/exploitdb-bin-sploits...

recon-skills

🛡️ Recon & Pentest Skill Pack 169 habilidades ofensivas de seguridad para reconocimiento y pentest. Técnicas validadas en campo a partir de más de 600 objetivos corporativos en más de 45 sectores. Actualizado con evasión de huellas de navegador, bypass anti-bot, búsqueda de credenciales...