jaeles

!IMPORTANT Este repositorio ha sido archivado y ya no recibe mantenimiento. Échale un vistazo a github.com/vigolium/vigolium — un escáner completamente nuevo que hice y que es mejor en todos los aspectos. Jaeles es un framework potente, flexible y fácilmente extensible escrito en Go para construi...

jaeles

!IMPORTANT This repository has been archived and is no longer maintained. Check out github.com/vigolium/vigolium — a brand new scanner that I made that's better in every way. Jaeles is a powerful, flexible and easily extensible framework written in Go for building your own Web Application Scanner...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

SmartScanner-Source

SmartScanner A web vulnerability scanner built with C++17 and Qt 6, featuring graphical and command-line interfaces. This repository contains a reconstruction of SmartScanner 3.0.0 for educational purposes. It combines a web crawling engine, vulnerability detection modules, and JSON reporting...

Awesome-WAF

Awesome WAF Everything about web application firewalls WAFs from a security perspective. 🔥 Foreword: This was originally my own collection on WAFs. I am open-sourcing it in the hope that it will be useful for pentesters and researchers out there.As the saying goes, "the community just learns from...

CVE-2023-41080

vulnerable: http://localhost:8081//secret.html;@example.com Redirect to arbitrary web site in this case, https://example.com. patched: http://localhost:8082//secret.html;@example.com ref: https://github.com/advisories/GHSA-q3mw-pvr8-9ggc...

Adalanche

Adalanche Código Abierto Visualizador y Explorador de Grafos de Ataque Adalanche ofrece resultados instantáneos, mostrándole qué permisos tienen los usuarios y grupos en un Directorio Activo. Es útil para visualizar y explorar quién puede tomar el control de cuentas, máquinas o el dominio complet...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

onioff

██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 Una herramienta simple - escrita en Python...

onioff

██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 A simple tool - written in pure python - f...

CVE-2022-44149

CVE-2022-44149 Esta herramienta ayuda a identificar la vulnerabilidad CVE-2022-44149 en routers, permitiendo a investigadores y profesionales de seguridad probar sus sistemas. Incluye generación de cabeceras de autenticación, entrega de payloads y registro detallado para el análisis. EN Esta...

ligolo-iwa

Ligolo-IWA Un agente JavaScript de Ligolo-ng que funciona en navegadores basados en Chrome/Chromium aprovechando Isolated Web Applications. Consulte la documentación de Ligolo-IWA para una configuración rápida: Ligolo-IWA Configuración/Inicio rápido Y no olvide leer la documentación de Ligolo-ng:...

arkime

Arkime Arkime es un sistema de análisis de red y captura de paquetes de código abierto a gran escala. Arkime aumenta tu infraestructura de seguridad actual para almacenar e indexar el tráfico de red en formato PCAP estándar, proporcionando acceso indexado rápido. Se proporciona una interfaz web...

pegasus-neo

| \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ PEGASUS-NEO...

pyfiscan

pyfiscan Acerca de Pyfiscan es un escáner gratuito de vulnerabilidades y versiones de aplicaciones web que se puede utilizar para localizar versiones obsoletas de aplicaciones web comunes en servidores Linux. Un caso de uso típico es que los proveedores de alojamiento supervisen las instalaciones...

CVE-2025-47812

CVE-2025-47812 - Ejecución Remota de Código RCE en Wing FTP Server =========================================================== Autor: blindma1den Fecha: Julio 2025 Tipo de Exploit: Ejecución Remota de Código No autenticado Objetivo: Wing FTP Server 7.4.4 Puntuación CVSS: 10.0 Crítico DESCRIPCIÓN...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Parche Rápido CVE 2021-44228. Resumen Esta herramienta se conecta a un dispositivo BIG-IP y crea un conjunto de firmas personalizado llamado CVE-2021-4428 y lo aplica a todas las políticas en modo de bloqueo. También aplica todas las...

CVE-2023-23752

CVE-2023-23752 Programa simple para el escáner de Joomla CVE-2023-23752. Este es un script Ruby simple que comprueba si una lista de objetivos es vulnerable a CVE-2023-23752, una vulnerabilidad de seguridad crítica en una aplicación web. El script envía una solicitud HTTP GET a un endpoint...

Burp-Suite-Certified-Practitioner-Exam-Study

Estudio para el examen Burp Suite Certified Practitioner Estas son mis notas de estudio con más de 110 laboratorios de PortSwigger Academy. Usé estos laboratorios para aprobar el examen de Burp Suite Certified Practitioner en 2023. Mi certificación BSCP. Para más información visita PortSwigger...

ParamSpider

paramspider Minería de URLs desde rincones oscuros de los Archivos Web para caza de bugs/fuzzing/profundización 📖 Acerca de • 🏗️ Instalación • ⛏️ Uso • 🚀 Ejemplos • 🤝 Contribuir • Acerca de paramspider te permite obtener URLs relacionadas con cualquier dominio o una lista de dominios desde los...