GPOHound

GPOHound GPOHound es una herramienta para volcar y analizar Objetos de directiva de grupo GPO extraídos del recurso compartido SYSVOL. Proporciona un formato estructurado y formalizado para ayudar a descubrir configuraciones incorrectas, ajustes inseguros y rutas de escalada de privilegios en...

moukthar

Moukthar Herramienta de administración remota para Android Demo Características Omisión de permisos Android 12 y anteriores Keylogger Escucha de notificaciones Escucha de SMS Grabación de llamadas telefónicas Captura de imágenes y capturas de pantalla Grabación de video Persistencia Leer y escrib...

ScrapPY

🐕 ScrapPY: Scrapeo de PDFs Hecho Fácil ScrapPY es una utilidad de Python para extraer información de manuales, documentos y otros PDFs sensibles para generar listas de palabras personalizadas que pueden ser utilizadas por herramientas de seguridad ofensiva para realizar ataques de fuerza bruta,...

Umbra

Este es el repositorio para la distribución del navegador Umbra. El código fuente de Umbra no se encuentra aquí, construimos Umbra con un script llamado fern.js. Nuestro sistema de compilación se puede encontrar aquí: https://github.com/openconstruct/user-agent-desktop Umbra es un navegador de...

stretcher

Stretcher Stretcher es una herramienta para buscar servidores Elasticsearch abiertos. root@kitploit: Usage: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// ////...

N1QLMap

Descripción N1QLMap es una herramienta de explotación de N1QL. Actualmente funciona con la base de datos Couchbase. La herramienta soporta la extracción de datos y la realización de ataques SSRF a través de CURL. Se puede encontrar más información aquí:...

Apkatshu

Apkatshu Apkatshu es una herramienta para extraer URLs, correos electrónicos, direcciones IP y datos interesantes de archivos APK. root@kitploit: Apkatshu : tool written in bash/python for extracting urls, emails, ip addresses, and interesting data from APK files. The user can choose either JADX ...

SharpImpersonation

SharpImpersonation Este fue un proyecto de aprendizaje práctico de mi parte. Se utilizan técnicas bien conocidas para construir solo otra herramienta de suplantación con algunas mejoras en comparación con otras herramientas públicas. La base de código se tomó de:...

w12scan

w12scan w12scan es un motor de descubrimiento de activos de red. A través de una interfaz WEB, se envían tareas y w12scan agrupa automáticamente los activos relacionados para facilitar su análisis y uso. w12scan también es mi proyecto de fin de carrera. w12scan se divide en una parte WEB para...

punchline

punchline Chat peer-to-peer cifrado de extremo a extremo sobre UDP. Sin cuentas, sin servidor central que retransmita/almacene mensajes, sin intermediarios. Solo dos pares, una conexión directa y cifrado mediante el protocolo Noise...

nomore403

NoMore403 nomore403 es una herramienta de línea de comandos para probar bypass de control de acceso HTTP e inconsistencias en analizadores alrededor de respuestas 401, 403 y relacionadas. La herramienta está diseñada para trabajo práctico en seguridad web: bug bounty, pruebas de penetración,...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder se utiliza para identificar cuentas y dominios válidos de O365 sin el riesgo de bloqueo de cuentas. La herramienta analiza las respuestas para determinar si la bandera "IfExistsResult" es nula o no, y responde adecuadamente si el usuario es válido. La...

massdns

MassDNS Un resolvedor de stub DNS de alto rendimiento MassDNS es un resolvedor de stub DNS simple y de alto rendimiento dirigido a aquellos que buscan resolver una cantidad masiva de nombres de dominio en el orden de millones o incluso miles de millones. Sin una configuración especial, MassDNS es...

iCULeak.py

iCULeak.py Herramienta para encontrar y extraer credenciales de archivos de configuración de teléfonos en entornos gestionados por CUCM Call Manager de Cisco. Cuando se utiliza CUCM Call Manager de Cisco, los archivos de configuración de los teléfonos se almacenan en un servidor TFTP. Estos...

EUVD-2026-75218

Authentication Bypass via Hardcoded Master Verification Code vulnerability in Siam Ordering siam-server 1.0.0 allows remote unauthenticated attackers to log in as any user, merchant, or administrator...

EUVD-2026-75208

In RuoYi-Cloud-Plus = 2.6.2 in the ruoyi-workflow module, multiple core task APIs in FlwTaskController lack permission annotations, and the Service layer does not verify whether the current user is the task handler/related user. Authenticated low-privileged remote attackers can read sensitive...

SocialFish

SocialFish v3.0 Kit moderno y dinámico de phishing SocialFish v3.0 trae potentes nuevas funciones para clonar páginas de inicio de sesión modernas, capturar cookies e interceptar códigos 2FA con un panel de operador en vivo. 🆕 Novedades en v3.0 Automatización del navegador con Playwright — Clona...

msticpy

Herramientas de Seguridad en Python y Jupyter de MSTIC Herramientas de Seguridad en Python de Microsoft Threat Intelligence. msticpy es una biblioteca para investigación y caza en ciberseguridad en Jupyter Notebooks. Incluye funcionalidad para: consultar datos de registros de múltiples fuentes...

Digital-Forensics-Guide

Guía de Forensia Digital Una guía que cubre la Forensia Digital, las aplicaciones, bibliotecas y herramientas que te harán ser mejor y más eficiente en el desarrollo de la Forensia Digital. Nota: Puedes convertir fácilmente este archivo markdown a PDF enVSCode usando esta práctica extensión...

pii-shield v2.2.3

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. "Don't let PII poison your AI models."...