Recopilación de Información

a2awais/threat-hunting

Colección curada de consultas de caza de amenazas y detección para CrowdStrike Falcon (CQL) y Microsoft Defender XDR (KQL), mapeadas a técnicas MITRE…

darryllane/bluto-old

Reconocimiento, Fuerza bruta de subdominios, Transferencias de zona

viliuskraujutis/androidbroadcastsmonitor

Una herramienta para suscribirse y recibir todas las transmisiones estándar de Android en tu dispositivo Android.

0xbharath/censys-enumeration

Un script para extraer subdominios/correos electrónicos de un dominio determinado utilizando el conjunto de datos de certificados SSL/TLS en Censys.

busterb/msmailprobe

Enumerar usuarios válidos en Office 365 y Exchange mediante técnicas basadas en tiempo y errores a través de múltiples servicios expuestos,…

anof-cyber/paraforge

Una extensión de BurpSuite para crear una lista de palabras personalizada de endpoints y parámetros para enumeración y fuzzing.

stacktitan/smb

Una librería SMB en Go

gvb84/pbscan

Escáner SYN sin estado y capturador de banners más rápido y eficiente gracias al uso de la pila TCP/IP en espacio de usuario.

n4xh4ck5/cmssc4n

Herramienta para identificar si un dominio es un CMS como Wordpress, Moodle, Joomla, Drupal o Prestashop

psc4re/nse-scripts

Scripts NSE para detectar CVE-2020-1350 SIGRED y CVE-2020-0796 SMBGHOST, CVE-2021-21972, proxyshell, CVE-2021-34473

henshin/filebuster

Un fuzzer web extremadamente rápido y flexible.

1n3/xsstracer

Un pequeño script en Python para verificar Cross-Site Tracing (XST)

mpgn/cve-2019-5418

CVE-2019-5418 - Divulgación de contenido de archivos en Ruby on Rails

attackercan/teamviewer-dumper

Extrae el ID y la contraseña de TeamViewer desde la memoria. Funciona mucho mejor que otras herramientas.

penafieljlm/inquisitor

Reconocimiento OSINT centrado en la organización y opinado, inspirado en recon-ng y Maltego

vmware-labs/attack-surface-framework

Herramienta para descubrir la superficie de ataque de red externa e interna.