#1Herramientas para recopilar información sobre objetivos e identificar superficies de ataque.
Recomendado por Kitploit
nicholasaleks/damn-vulnerable-droneDamn Vulnerable Drone es un simulador de hacking de drones intencionalmente vulnerable basado en la popular arquitectura ArduPilot/MAVLink, que…
login-securite/donpapiDumper de credenciales remoto automatizado para entornos Windows, que extrae secretos DPAPI, credenciales de navegadores, certificados y archivos de…
neo23x0/muninComprobador de hash en línea para Virustotal y otros servicios
fiddyschmitt/file-tunnelTunelizar conexiones TCP a través de un archivo
koutto/jok3rJok3r v3 BETA 2 - Framework de Automatización de Pentest de Redes y Web
dliv3/venomVenom - Un proxy de múltiples saltos para probadores de penetración
stealthcopter/deepceEnumeración de Docker, Escalada de Privilegios y Escapes de Contenedores (DEEPCE)
misp/misp-galaxyClusters y elementos para adjuntar a eventos o atributos de MISP (como actores de amenaza)
gianlucaborello/libprocesshiderLD_PRELOAD biblioteca compartida que oculta un proceso de Linux de herramientas como ps y lsof interceptando readdir y llamadas al sistema de…
srixivas/pcapxray❄️ PcapXray - Una herramienta de análisis forense de redes - Para visualizar una captura de paquetes sin conexión como un diagrama de red que incluye…
farrokhi/dnsdiagConjunto de herramientas de medición DNS, solución de problemas y auditoría de seguridad
arvanaghi/sessiongopherSessionGopher es una herramienta de PowerShell que utiliza WMI para extraer información de sesiones guardadas de herramientas de acceso remoto como…
t3l3machus/toxssinUna interfaz de línea de comandos para explotación XSS y generador de payloads.
knavesec/credmasterHerramienta de pulverización de contraseñas CredKing refactorizada y mejorada, utiliza APIs de FireProx para rotar direcciones IP, mantenerse en el…
projectdiscovery/cloudlistCloudlist es una herramienta para listar activos de múltiples proveedores de nube.
dirkjanm/adidnsdumpVolcado de DNS integrado de Active Directory por cualquier usuario autenticado
cobbr/sharpsploitSharpSploit es una biblioteca de post-explotación .NET escrita en C#.
secforce/spartaHerramienta de pruebas de penetración de infraestructura de red
