#1Herramientas de propósito general para recopilar diversos tipos de información sobre objetivos.
Recomendado por Kitploit
nccgroup/carnivoreHerramienta para evaluar la autenticación de servidores Microsoft on-premises como ADFS, Skype, Exchange y RDWeb
nullarray/mimirInterfaz de Inteligencia de Amenazas OSINT - CLI para HoneyDB
tpt11fb/attacktomcatHerramienta GUI para explotar vulnerabilidades comunes de Tomcat. Vulnerabilidad de carga de archivos PUT CVE-2017-12615, tomcat-pass-getshell…
nu11secur1ty/cve-nu11secur1tyRepositorio curado de registros CVE con puntuación CVSS, que proporciona una referencia estructurada para análisis de vulnerabilidades, investigación…
1an0rmus/tekdefenseProyectos de desarrollo abierto para TekDefense
quantika14/email-osint-ripperEO-RIPPER.PY es una herramienta que nos permite hacer OSINT con un email o con una lista de emails.
zh54321/snafflerparserAnaliza el archivo de salida de Snaffler y genera salidas embellecidas.
josue87/boomerMarco para explotar vulnerabilidades locales
nccgroup/outlookleaktestEl Proyecto de Prueba de Fuga de HTML de Outlook
4n4nk3/hikpwnHikPwn, un escáner simple para dispositivos Hikvision con capacidades básicas de escaneo de vulnerabilidades escrito en Python 3.8.
impact-i/x8-burpSuite de descubrimiento de parámetros ocultos
m14r41/scan4secretsEncuentra credenciales y secretos con más de 170 reglas que abarcan código fuente, URL web y CI/CD, los verifica contra las API de los proveedores y…
sikretalabs/bluemapUn Kit de Explotación de Azure para Red Team y Pentesters
halildeniz/netprobeEscáner de red basado en ARP que descubre dispositivos en una subred, mostrando direcciones IP, direcciones MAC, fabricantes y modelos de…
ns-sp4ce/vm4jUna herramienta para detectar y explotar la vulnerabilidad log4j (cve-2021-44228) en productos VMware. Soporta VMware…
halildeniz/packetspySniffer de paquetes de red para captura de tráfico en tiempo real, inspección HTTP, análisis de carga útil sin procesar y descubrimiento de…
rub-nds/metadata-attackerUna herramienta para generar archivos multimedia con metadatos maliciosos.
graph-x/davscanHace fingerprinting de servidores, encuentra exploits, escanea WebDAV. Puede o no también hacer café.
