#1Metodologías, frameworks, reportes y herramientas de automatización de pentesting.
Recomendado por Kitploit

Herramienta automatizada para probar inyección SQL ciega basada en cabeceras

Domina el dominio. Transmite a la realeza.

Herramienta de evasión de antivirus para Metasploit

Redirigiendo tráfico (específico) TCP, UDP e ICMP hacia otro destino.

Un brute forcer de directorios y archivos HTTP(S) multihilo, muy rápido e inteligente, escrito en C sobre libcurl.

Una colección de exploits para diferentes productos VoIP.

AndroSH No-Root Multi-Distro Linux en Android vía Shizuku/ADB - Ejecuta Arch, Fedora, Alpine, Debian, Ubuntu, Kali, Void, Manjaro, OpenSUSE y Chimera…

MassBleed Escáner de vulnerabilidades SSL

POC de movimiento lateral DCOM abusando de la interfaz IMsiServer - carga y ejecuta un payload de forma remota

Una herramienta de escaneo/explotación escrita en GO, que aprovecha el Prototype Pollution del lado del cliente para XSS explotando gadgets conocidos.

Marco de amenazas GraphQL utilizado por profesionales de seguridad para investigar brechas de seguridad en implementaciones de GraphQL.

Solución de pivote multijugador

CVE-2019-3396 confluence SSTI RCE

Las pruebas de seguridad no son tan simples como hacer clic derecho > Escanear. Es un desastre, un juego difícil. ¿Qué pasa si olvidas probar esa…

Prueba de vulnerabilidad Heartbleed de OpenSSL CVE-2014-0160

RevSuit es una plataforma de conexión inversa flexible y potente diseñada para recibir conexiones desde el host objetivo en penetración.

AD Enum es una herramienta de pentesting que permite encontrar configuraciones incorrectas a través del protocolo LDAP y explotar algunas de esas…

Carga y ejecuta objetos ELF completamente en memoria en sistemas Linux x86_64/x86, resolviendo símbolos de libc en tiempo de ejecución para la…