DLLHijackHunter

DLLHijackHunter Por ProjectMerai Descubrimiento, Validación y Confirmación Automatizada de DLL Hijacking Convirtiendo configuraciones locales erróneas en rutas de ataque armadas y confirmadas. Descripción General DLLHijackHunter es una herramienta automatizada de detección de DLL hijacking en...

hsm

zhsm Una biblioteca Módulo de Seguridad de Hardware HSM para Zig que proporciona acceso PC/SC a tokens PIV , CAC y YubiKey. Estado Aspecto| Información ---|--- Estabilidad de API| Desarrollo Versión de Zig| 0.16.0 Plataformas| Linux, macOS, Windows Licencia| MIT Características Soporte PIV NIST S...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 Local Privilege Escalation Adaptation English | 中文 This is an Android arm64 local privilege escalation adaptation project for CVE-2026-43499. The project generates a target-specific target.h from the target device's boot.img and profile, then builds the corresponding...

toastnotify-bof

toastnotify-bof Un archivo de objeto Beacon BOF para enviar notificaciones emergentes de Windows. Se complementa con la entrada del blog para contexto completo y casos de uso. subcomandos getaumid Enumera los AUMID IDs de modelo de usuario de aplicación registrados en el sistema. Úsalo para...

PasteJacker

PasteJacker El propósito principal de la herramienta es automatizar el ataque PasteJacking/envenenamiento del portapapeles/como quieras llamarlo recolectando todos los trucos conocidos usados en este ataque en un solo lugar y en un trabajo automatizado, ya que después de buscar encontré que no ha...

ophcrack

OPHCRACK 3.6.0 Time-Memory-Trade-Off-Crack Un crackeador de contraseñas de Windows basado en el compromiso tiempo-memoria más rápido usando tablas arcoíris. Esta es una evolución del ophcrack 1.0 original desarrollado en EPFL http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophrack 3.6.0 viene...

batchfuscate

batchfuscate Un script simple y eficiente para hacer que tu payload batch sea indetectable. Requisitos: root@kitploit: 1. python3 debe estar instalado en Windows y Linux 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests Instalación:-...

bandwhich

bandwhich Esta es una utilidad CLI para mostrar la utilización actual de la red por proceso, conexión y IP/hostname remoto. Tabla de contenidos bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

XPKeygen

XPKeygen A Windows XP / Windows Server 2003 VLK key generator. This tool allows you to generate valid Windows XP keys based on the Raw Product Key , which can be random. The Raw Product Key RPK is supplied in form of 9 digits XXX-YYYYYY and is only necessary to generate a Windows XP Key. Download...

DllNotificationInjection

DllNotificationInjection Principales Contribuyentes Descripción DllNotificationInjection es una POC de una nueva técnica de inyección de procesos "sin hilos" que funciona utilizando el concepto de Callbacks de Notificación de DLL en procesos locales y remotos. Una publicación de blog complementar...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum es un script de Python desarrollado para recopilar usuarios/equipos y su pertenencia a grupos de Active Directory. En entornos grandes de Active Directory, herramientas como NBTEnum no eran lo suficientemente rápidas. Al ejecutar consultas LDAP contra un controlador de...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

Panoptic

Panoptic Panoptic es una herramienta de pruebas de penetración de código abierto que automatiza la búsqueda y recuperación de archivos de registro y configuración comunes mediante vulnerabilidades de path traversal. Características Escaneo concurrente asíncrono con pool de workers configurable...

Openssl_V.1.1.1g

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION The OpenSSL Project is a collaborative effort to develop a robust, commercial-grade, fully featured, and Open Source toolkit implementing the...

gowitness

gowitness Una utilidad de captura de pantalla web en Golang, que utiliza Chrome Headless. introducción gowitness es una utilidad de captura de pantalla de sitios web escrita en Golang, que utiliza Chrome Headless para generar capturas de pantalla de interfaces web mediante la línea de comandos, c...

brutus v1.15.0

Brutus "Et tu, Brute?" — The last words before credentials fall. Modern credential testing tool in pure Go Installation • Quick Start • Pipeline • Protocols • Enumeration • Proxy • Library Overview Brutus is a multi-protocol authentication testing tool designed to address a critical gap in...

DIRT

DIRT: Herramienta de Reconocimiento Inicial de Controladores Estoy escribiendo esta herramienta para aprender C++ y obtener una evaluación inicial de los controladores instalados en un sistema Windows por ejemplo, imágenes maestras desarrolladas por OEMs o empresas. Se supone que ayuda con la...

crypter

Crypter Este Crypter está escrito en Python 3, y se puede utilizar para ofuscar y cifrar el código fuente de Python para eludir el antivirus. También es capaz de eludir máquinas virtuales como VirtualBox, VMware y Sandboxie. Utiliza cifrado AES de 256 bits y codificación Base64 para cifrar el...

rehex

Editor Hexadecimal para Ingenieros Inversos Un editor hexadecimal multiplataforma Windows, Linux, macOS, BSD para ingeniería inversa y todo lo demás. Se puede acceder a una copia en línea del manual aquí: solemnwarning.net/rehex/manual/. Características Soporte para archivos grandes 1TB+...

oathkeeper

Chat · Discussions · Newsletter · Docs · Try Ory Network · Jobs Ory Oathkeeper is an Identity & Access Proxy IAP and Access Control Decision API that authorizes HTTP requests based on sets of Access Rules. It follows the BeyondCorp model designed by Google and secures applications in Zero-Trust...