vulhub-apache

This repository does not have a README...

minipwner

MiniPwner Un script para configurar un TP-Link MR3040 con OpenWRT en una simple, pero potente, "caja de paso" para pruebas de penetración. ¿Qué es el "MiniPwner"? El MiniPwner es una "caja de paso" para pruebas de penetración. Está diseñado como un dispositivo pequeño, simple pero potente que pue...

mongoaudit

mongoaudit es una herramienta CLI para auditar servidores MongoDB, detectar configuraciones de seguridad deficientes y realizar pruebas de penetración automatizadas. Instalación Clona este repositorio y ejecuta la configuración: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit...

macnoise

MacNoise MacNoise genera telemetría real de macOS: conexiones de red, escrituras de archivos, creación de procesos, mutaciones de plist, sondeos de TCC y más. Apúntalo a una máquina que ejecute tu stack de EDR, SIEM o firewall y observa qué se dispara realmente, no lo que la hoja de datos del...

jsql-injection

Descripción jSQL Injection es una aplicación ligera utilizada para encontrar información de bases de datos en un servidor. Es gratuita , de código abierto y multiplataforma para Windows, Linux y Mac, y funciona con Java desde la versión 21 hasta la 25. jSQL Injection también forma parte de la...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

ZX-DDoS

ZX-DDoS ZX-DDoS es una Herramienta DDoS basada en Python, únicamente con fines educativos y de prueba. AVISO LEGAL: Este repositorio es estrictamente para fines educativos, de investigación y pruebas de redes únicamente. El autor no se hace responsable por cualquier uso indebido o actividades...

SharePointDumper

SharePointDumper SharePointDumper es una utilidad de extracción y auditoría basada en PowerShell que enumera los sitios de SharePoint a los que un usuario puede acceder a través de Microsoft Graph y descarga archivos a través de SharePoint. Está diseñado para pruebas de SOC / DLP, purple teaming ...

RSPET

RSPET RSPET Reverse Shell and Post Exploitation Tool es un reverse shell basado en Python equipado con funcionalidades que asisten en un escenario de post-explotación. AVISO: Este software se proporciona con fines educativos y de Penetration Testing y como prueba de concepto. El/los desarrollador...

swarm

swarm v0.6.0 Inglés | 中文. Swarm es una herramienta modular de pruebas de penetración distribuida de código abierto que utiliza una cola de tareas distribuida para implementar la comunicación en un sistema modo maestro-esclavo y usa MongoDB para el almacenamiento de datos. Se compone de un marco...

doona

Doona - herramienta de fuzzing de red .:: Acerca de ::. Doona es un fork de la herramienta Bruteforce Exploit Detector Tool BED. BED es un programa diseñado para comprobar daemons en busca de posibles desbordamientos de búfer, errores de cadena de formato, etc. Doona es el término australiano par...

GyoiThon

GyoiThon : Herramienta de prueba de penetración de próxima generación La página en japonés está aquí. Presentación 25 de enero de 2018:JANOG41 23 de marzo de 2018:Black Hat ASIA 2018 Arsenal 12 de agosto de 2018:DEFCON26 DemoLabs 24 de octubre de 2018:OWS in CSS2018 3 de noviembre de 2018:AV TOKY...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools versión 2. c Google LLC. 2015 - 2024 Desarrollado por James Forshaw Este es un pequeño conjunto de herramientas de PowerShell para probar varias propiedades de las sandboxes en Windows. Muchas de las herramientas aceptan una marca -ProcessId que se utiliza par...

faraday_addon

About Faraday Addon is a simple addon for automate reporting vulnerabilities through the browsed to your own Faraday instance. Faraday Addon intercepts every single request from the browser, adding a functionality for accessing each one of them treating them as a vulnerability. In this way, a...

DarunGrim

Notice DarunGrim now merged into binkit project. Most of the analysis algorithms are ported to the new tool Still under internal testing before official release...

inql

InQL v6.1.2 - Extensión de Burp para Pruebas Avanzadas de GraphQL !Doyensec Research...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

terragoat

TerraGoat - Infraestructura Terraform Vulnerable TerraGoat es el repositorio Terraform "Vulnerable por Diseño" de Bridgecrew. TerraGoat es el repositorio Terraform "Vulnerable por Diseño" de Bridgecrew. TerraGoat es un proyecto de aprendizaje y formación que demuestra cómo los errores de...

hacktronian

Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...