echidna

Echidna: Un fuzzer rápido para contratos inteligentes Echidna es una criatura extraña que se alimenta de bugs y es altamente electrosensible con disculpas a Jacob Stanley Hablando más en serio, Echidna es un programa en Haskell diseñado para el fuzzing/pruebas basadas en propiedades de contratos...

opensvp

======= Opensvp Introduction Opensvp is a security tool implementing "attacks" to be able to test the resistance of firewall to protocol level attack. It implements classic attacks as well as some new kind of attacks against application layer gateway called helper in the Netfilter world. For...

SecArchive

🥷 SecArchive - Cybersecurity Resource Collection A curated archive of high-quality resources for learning cybersecurity, bug bounty, ethical hacking, and penetration testing. ⚠️ For educational purposes only. Use tools and techniques responsibly. Maintained by MD Kaif...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit Security Statement: This tool is intended for authorized security research and vulnerability verification only. Table of Contents Legal and Ethical Statement Project Description Features Installation Usage Output Defense and Remediation Recommendations Technical...

apk-medit

apk-medit Apk-medit es una herramienta de búsqueda y parcheo de memoria para apk depurables sin root ni ndk. Fue creada para pruebas de seguridad en juegos móviles. Muchos juegos móviles tienen detección de root, pero apk-medit no requiere privilegios de root, por lo que la modificación de memori...

APTS

¿Qué es OWASP APTS? Un estándar de gobernanza para plataformas de pruebas de penetración autónomas. Define lo que estos sistemas deben hacer para operar de forma segura, transparente y dentro de los límites definidos, ya sean proporcionados por proveedores, operados como servicio o construidos...

pentesting_scripts

Introducción Este repositorio contiene una variedad aleatoria de herramientas de pruebas de penetración que los consultores pueden encontrar útiles en sus compromisos. No dudes en realizar cambios, sugerir funciones o proporcionar comentarios. Información de contacto Facebook:...

SAMLRaider

SAML Raider - SAML2 Burp Extension Description SAML Raider is a Burp Suite extension for testing SAML infrastructures. It contains two core functionalities: Manipulating SAML Messages and manage X.509 certificates. This software was originally created by Roland Bischofberger and Emanuel Duss...

Kali-Linux

Kali-Linux hacks and setup current release Kali-weekly images: href Download single inode apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode Introduce: Is Kali Linux Right For You? As the distribution’s developers, you might expect us to recommend that...

DET

DET extensible Kit de Exfiltración de Datos DET se proporciona TAL CUAL, es una prueba de concepto para realizar Exfiltración de Datos usando uno o múltiples canales al mismo tiempo. Esta es una Prueba de Concepto destinada a identificar posibles fallos de DLP. Nunca debe usarse para exfiltrar...

aws-pentesting-lab

Laboratorio de Pruebas de Penetración AWS Laboratorio de pruebas de penetración desplegado como IaC con Terraform en AWS. Despliega una instancia de Kali Linux accesible mediante SSH y VPN WireGuard. Instancias vulnerables en una subred privada. NOTA: IDs solo definidos para la región "eu-west-1"...

faraday_addon

About Faraday Addon is a simple addon for automate reporting vulnerabilities through the browsed to your own Faraday instance. Faraday Addon intercepts every single request from the browser, adding a functionality for accessing each one of them treating them as a vulnerability. In this way, a...

finalrun-agent

finalrun.app • Documentación • Blog • Lista de espera de dispositivos en la nube • Únete a la comunidad de Slack Síguenos en finalrun-agent es una CLI impulsada por IA que prueba tus aplicaciones Android e iOS usando lenguaje natural. Escribes una prueba en inglés sencillo en YAML, FinalRun lanza...

fsociety

fsociety Un Marco de Pruebas de Penetración Modular Instalación pip install fsociety Actualización pip install --upgrade fsociety Uso usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this...

fsociety

fsociety A Modular Penetration Testing Framework Install pip install fsociety Update pip install --upgrade fsociety Usage usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message...

Cairn

Cairn Más que solo pruebas de penetración de IA — Hacia la búsqueda general de espacios de estados Cairn es un motor de resolución de problemas de propósito general. No define roles, ni flujos de trabajo. Dado un origen y un objetivo, busca un camino a través de un espacio de estados desconocido...

goWAPT

GOWAPT - Prueba de Penetración de Aplicaciones Web en Go GOWAPT es el hermano pequeño de wfuzz, una navaja suiza de WAPT. Permite al pentester realizar actividades masivas sin estrés alguno; solo configúralo y todo se reduce a unos clics. Cómo instalar Para instalar gowapt simplemente ejecuta: ma...

Modlishka

..Modlishka.. Modlishka es una herramienta de pruebas de penetración de código abierto que actúa como un proxy man-in-the-middle. Introdujo un nuevo enfoque técnico para manejar el flujo de tráfico HTTP basado en navegador, lo que le permite actuar como proxy transparente de tráfico multidominio,...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 Description: A python based https remote access trojan for penetration testing. Server is currently NodeJS based Bot Requires: pip install requests pip install pyscreenshot Server Requires: sh setup.sh to generate self signed certificate and key for testing sudo npm install...