Recopilación de Información

orange-cyberdefense/arsenal

Arsenal es solo un inventario rápido y lanzador para programas de hacking.

sense-of-security/adrecon

ADRecon es una herramienta que recopila información sobre el Active Directory y genera un informe que puede proporcionar una imagen holística del…

arthaud/git-dumper

Una herramienta para volcar un repositorio git de un sitio web

intelisecurelabs/linux_exploit_suggester

Linux Exploit Suggester; basado en el número de versión del sistema operativo.

gonzosint/geowifi

Buscar datos de geolocalización WiFi por BSSID y SSID en diferentes bases de datos públicas.

thalesgroup-cert/watcher

Plataforma de inteligencia de amenazas impulsada por IA para monitoreo automatizado de CVEs/ransomware, vigilancia de dominios, detección de fugas de…

orlyjamie/mimikittenz

Una herramienta powershell de post-explotación para extraer información jugosa de la memoria.

tomnomnom/assetfinder

Encuentra dominios y subdominios relacionados con un dominio dado.

codingo/nosqlmap

Herramienta automatizada de enumeración de bases de datos NoSQL y explotación de aplicaciones web.

salesforce/jarm

Herramienta activa de huellas digitales TLS que envía paquetes Client Hello diseñados para generar hashes JARM únicos con el fin de identificar…

narasimha1997/fake-sms

Una herramienta de línea de comandos simple con la que puedes omitir la verificación SMS basada en números de teléfono utilizando un número de…

sparkyniner/netryx-astra-v2-geolocation-tool

El software de geolocalización de imágenes a nivel de calle más sofisticado del mundo

wietze/hijacklibs

Proyecto para el seguimiento de oportunidades de secuestro de DLL divulgadas públicamente.

trickest/resolvers

La lista más exhaustiva de resolutores DNS confiables.

cisagov/vulnrichment

Un repositorio para realizar enriquecimiento de vulnerabilidades.

gquere/pwn_jenkins

Notas sobre atacar servidores Jenkins