#1Herramientas para recopilar información sobre objetivos e identificar superficies de ataque.
Recomendado por Kitploit

KeySweeper es un dispositivo sigiloso basado en Arduino, camuflado como un cargador de pared USB funcional, que de forma inalámbrica y pasiva…
Herramientas de explotación de MachineAccountQuota y DNS en PowerShell

Marco ofensivo manual para pruebas de penetración de aplicaciones web.

RedSnarf es una herramienta de pruebas de penetración / equipo rojo para entornos Windows

Este repositorio es una colección de funciones de powershell que todo hacker debería conocer.

⛏️ El motor de extracción detrás de Maigret: convierte cualquier URL de perfil en un registro OSINT estructurado en más de 150 sitios

Herramienta para descubrir el host de origen detrás de un proxy inverso. ¡Útil para evadir WAFs en la nube!

vulnx 🕷️ un Bot inteligente, Shell puede lograr inyección automática, y ayudar a los investigadores a detectar vulnerabilidades de seguridad en…


A comprehensive collection of penetration testing cheatsheets, guides, and tools.

Extensión de Burp Suite que descubre parámetros ocultos y no enlazados mediante diferenciación avanzada y búsqueda binaria, permitiendo la detección…

AutoPWN Suite es un proyecto para escanear vulnerabilidades y explotar sistemas automáticamente.

Herramienta OSINT de WhatsApp para recuperar fotos de perfil, verificar cuentas Business, comprobar estado de usuario, analizar dispositivos…

Identifique rutas de escalada de privilegios dentro y a través de diferentes nubes

CMSmap es un escáner de CMS de código abierto en Python que automatiza el proceso de detección de fallos de seguridad de los CMS más populares.

Este script te ayudará a recopilar información sobre tu víctima o amigo.

Programa de utilidad para realizar múltiples operaciones para subredes/rangos CIDR dados.

Una colección de herramientas que se integran con Cobalt Strike (y posiblemente otros frameworks C2) mediante técnicas de BOF y carga de DLL…