Project-Eyes-On

Proyecto Eyes On v3.0 Vigilancia Global Codificado por: Y0oshi IG: @rde0 "La herramienta unificada de inteligencia para escaneo masivo de cámaras IP." Resumen Project Eyes On es una herramienta de vigilancia ultrarrápida y multihilo diseñada para localizar cámaras IP abiertas en todo el mundo...

http-breakout-proxy

HTTP Breakout Proxy Un proxy de intercepción HTTP/HTTPS ligero y herramienta de análisis de tráfico escrito en Go, con una interfaz de usuario basada en web para inspeccionar, filtrar, colorear y anotar el tráfico capturado en tiempo real. Descripción General HTTP Breakout Proxy funciona como un...

Nmap-scripts

Scripts de Nmap raikia-screenshot.nse Este script de nmap tomará una captura de pantalla de https://ip:puerto, así como de https://hostname:puerto Y https://sslcertname:puerto. Esto difiere de otras utilidades de nmap para capturas de pantalla porque permitirá la ejecución de JavaScript y tendrá ...

jumpserver

Una plataforma PAM de código abierto Bastion Host ¿Qué es JumpServer? JumpServer es una plataforma de Gestión de Acceso Privilegiado PAM de código abierto que proporciona a equipos de DevOps y TI acceso seguro y bajo demanda a SSH, RDP, Kubernetes, bases de datos y puntos finales de RemoteApp a...

CVE-2025-31161

CrushFTP CVE-2025-31161 Exploit Tool 🔓 Advanced detection and exploitation tool for CVE-2025-31161 vulnerability in vulnerable CrushFTP versions. CVE-2025-31161 is a critical authentication bypass vulnerability in the CrushFTP Web Interface. By manipulating the HTTP Authorization header, an...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

wavecrack

Wavecrack Descripción Una interfaz web amigable para compartir una máquina de cracking de hashcat entre múltiples usuarios con algunas opciones predefinidas. Capturas de pantalla La página de inicio Añadiendo un hash para craquear Viendo los resultados y algunas estadísticas Esquema Esta aplicaci...

oss-oopssec-store

OSS - OopsSec Store Entrenamiento de seguridad para las aplicaciones que realmente despliegas. 36 desafíos que abarcan web, API, autenticación, lógica de negocio, criptografía, cadena de suministro, agentes de IA y MCP. Rompe una aplicación de comercio electrónico deliberadamente vulnerable...

Terminator

Terminator : Generador de Payloads de Metasploit Lista de Payloads : Payloads Binarios 1 Android 2 Windows 3 Linux 4 Mac OS Payloads de Scripting 1 Python 2 Perl 3 Bash Payloads Web 1 ASP 2 JSP 3 War Cifradores 1 Cifrador APK 2 Cifrador Python El autor no se hace responsable del mal uso de esta...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 and CVE-2024-9474 Authentication Bypass in the Management Web Interface PAN-SA-2024-0015 and Authenticated Command Injection in Palo Alto PAN-OS See our blog post for technical details Affected Versions TBD Exploit authors This exploit was written by Sonny of watchTowr @watchtowrcyb...

identYwaf

identYwaf es una herramienta de identificación que puede reconocer el tipo de protección web es decir, WAF basándose en inferencia ciega. La inferencia ciega se realiza inspeccionando las respuestas provocadas por un conjunto de cargas ofensivas predefinidas no destructivas, donde estas se usan...

macsurf

La web moderna, en un Mac de hace 25 años. Un navegador nativo para la era Carbon, desde Mac OS 8.6 hasta Mac OS X 10.6: CSS real, JavaScript moderno y HTTPS en el propio Mac. Sin proxy, sin una segunda máquina. MacSurf 2.0.5 en un Power Mac G3 iMac, renderizandohackaday.com a ancho de escritorio...

IntruderPayloads

IntruderPayloads Una colección de payloads de Intruder de Burpsuite, payloads de BurpBounty https://github.com/wagiro/BurpBounty, listas de fuzzing y metodologías de pentesting. Para descargar todos los repositorios de terceros, ejecute install.sh en el mismo directorio de la carpeta...

firecrawl-mcp-server

Firecrawl MCP Server A Model Context Protocol MCP server that brings Firecrawl to MCP-compatible AI agents — search, scrape, and interact with the live web for clean, agent-ready context. Big thanks to @vrknetha, @knacklabs for the initial implementation! Features Search the web and get full page...

xpfarm

XPFarm Un escáner de vulnerabilidades de código abierto que envuelve herramientas de seguridad de código abierto conocidas tras una única interfaz web. Índice Sección| Descripción ---|--- Por qué| Motivación y filosofía detrás de XPFarm Herramientas incluidas| Las 10 herramientas de código abiert...

LOLBITS

██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ Índice de contenidos Acerc...

shannon

!NOTE Cyber verification for Anthropic and OpenAI models: complete your provider's cyber verification program to prevent model failures and refusals during cyber workloads. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths,...

Ominis-OSINT

Ominis-OSINT: Cazador Web 🌐🕵️‍♂️ ACTUALIZACIÓN SORPRESA PROGRAMADA PARA EL DESARROLLO REPROGRAMADO. WINTERGATE EXPANDIRÁ ESTE PROYECTO Acciones de Github Visita actions/workflows y elige cualquiera de las 3 opciones para probar Ominis OSINT directamente desde github! Búsqueda Web :...

httpx-action

httpx Action facilita la orquestación de httpx con GitHub Action. Ejemplo de uso GitHub Action ejecutando httpx en una lista de hosts - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt Ejemplo de flujo de trabajo : .github/workflows/httpx.yml...