kanha

Kanha - Una suite de pentesting de aplicaciones web escrita en rust 🦀 Instalación ⦾ Subcomandos ⦾ Contribuir Kanha es una herramienta que puede ayudarte a realizar una variedad de ataques basados en el dominio objetivo. Con solo kanha puedes hacer, Fuzzing, Reverse dns lookup, common http...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

osint-menace

OSINT Menace Consola de Reconocimiento de Código Abierto Creado para Cazadores, no para Navegadores. OSINT Menace es un proyecto de Pensamiento Defensivo. OSINT Menace es una aplicación web Python dockerizada para el triaje pasivo de OSINT impulsado por casos. Proporciona a los analistas una...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

social-analyzer

Social Analyzer - API, CLI y aplicación web para analizar y encontrar el perfil de una persona en más de 1000 redes sociales/sitios web. Incluye diferentes módulos de análisis y detección, y puedes elegir qué módulos usar durante el proceso de investigación. Los módulos de detección utilizan un...

cloudspy

CloudSpy Esta es una aplicación web de prueba de concepto construida sobre Frida. Para comenzar: root@kitploit: npm install node rel/server.js Luego apunta tu navegador web a http://127.0.0.1:8000/...

defenselessV1

defenselessV1 Defenseless es una aplicación web vulnerable escrita en PHP/MySQL. Esta es la primera versión de esta aplicación. El propósito de esta aplicación es crear conciencia de seguridad entre los desarrolladores y los nuevos en seguridad de aplicaciones. Pronto se actualizará con más error...

mobileAudit

Auditoría Móvil MobileAudit - Análisis SAST y de malware para APKs de Android Una aplicación web Django para realizar análisis estático y detectar contenido malicioso dentro de APKs de Android. El proyecto extrae metadatos de la aplicación, escanea el código fuente en busca de debilidades y agreg...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

insightsnexus

es-define-property Object.defineProperty, but not IE 8's broken one. Example root@kitploit: const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ Índice de...

RedTeam_toolkit

RedTeam Toolkit Nota: Solo se deben realizar actividades legales con este proyecto. Red Team Toolkit es una aplicación web ofensiva de código abierto basada en Django que contiene herramientas ofensivas útiles utilizadas en el red-teaming para que el especialista en seguridad identifique...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suite es un proyecto para escanear vulnerabilidades y explotar sistemas automáticamente. Características CLI Escaneo y explotación completamente automáticos Detectar el rango de IP de red sin ninguna entrada del usuario Detección de vulnerabilidades basada en versiones de...

dotnetpaddingoracle

dotnetpaddingoracle Small script to check if the .NET web application is vulnerable to padding Oracle This script actually verify if the oracle is present and exploitable, not just if the patch has been installed. usage root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp reques...

ThePhish

ThePhish ThePhish es una herramienta automatizada de análisis de correos electrónicos de phishing basada en TheHive, Cortex y MISP. Es una aplicación web escrita en Python 3 y basada en Flask que automatiza todo el proceso de análisis, desde la extracción de los observables del encabezado y el...

aurora

Aurora Esta es una aplicación web de prueba de concepto construida sobre Frida. Para empezar: root@kitploit: npm install grunt server Luego apunta tu navegador web a http://127.0.0.1:8010/...

rainmap-lite

rainmap-lite Rainmap Lite - Aplicación web receptiva que permite a los usuarios lanzar escaneos de Nmap desde sus móviles/tablets/navegadores web. A diferencia de su predecesor 1, Rainmap-lite no requiere servicios especiales RabbitMQ, PostgreSQL, Celery, supervisor, etc para facilitar su...

malwinx

Malwinx Una aplicación web flask normal para aprender win32api con fragmentos de código y referencias. Requisito previo Necesitas descargar el siguiente paquete antes de iniciarlo root@kitploit: pip install flask pip install pefile pip install requests Uso root@kitploit: $ python flaskapp.py...

domain-to-webapp

domain-to-webapp Un script bash simple para encontrar aplicaciones web alojadas dentro de un dominio Requisitos curl Subfinder docker image Uso root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ |...

patch-checker

PatchChecker Esta es la base de código para el servicio que se ejecuta en: https://patchchecker.com. En resumen, PatchChecker es una aplicación web que se ejecuta en Flask que proporciona una salida similar a la de Watson. Sin embargo, al usar PatchChecker, no es necesario ejecutar un binario en ...