
Gemini-api-key-hunter
Escanea sitios web y archivos JS en busca de claves API de Gemini expuestas, las verifica en vivo, enumera los servicios accesibles y proporciona un…

Escanea sitios web y archivos JS en busca de claves API de Gemini expuestas, las verifica en vivo, enumera los servicios accesibles y proporciona un…

Valida claves de API de Google Maps contra 21 endpoints, revelando servicios expuestos con URLs de PoC, soporte de proxy y modo silencioso para…

cMCP: Confidential MCP Gateway. Hardware-attested policy enforcement for MCP tool calls.

Escáner de seguridad con IA primero. NUEVO en v2026.7: detección de compromiso de Claude Code: examine los hooks, permisos y habilidades de .claude/…

Marco de post-explotación de Azure

Abusando de los servicios de Azure a través de C2

Colección de BOF de Cobalt Strike para atacar Azure AD durante operaciones de red team, que cubre vectores de autenticación, enumeración y…

😎 Lista impresionante de todo lo relacionado con Microsoft Entra

Base de conocimiento impulsada por la comunidad para realizar pruebas de penetración en entornos en la nube y pipelines de CI/CD: técnicas de ataque,…

Enumeración de usuarios de onedrive - herramienta de pentest para enumerar usuarios válidos de o365

Una colección de scripts para evaluar la seguridad de Microsoft Azure

Cronología seleccionada de configuraciones incorrectas de buckets de AWS S3, datos expuestos y credenciales IAM filtradas, con enlaces a incidentes…

Una herramienta para enumerar buckets de S3 manualmente o mediante certstream

Ejecución de Código Arbitrario en un Clúster Apache Spark no Asegurado

Una herramienta para buscar Spaces de DigitalOcean de acceso público

[Solo por diversión] Encuentra claves AWS expuestas (SOLO CLAVES VÁLIDAS) en github

SSRF autenticado en Grafana

Prommetrix puede obtener información relevante de las instancias de 'Node Exporter' ejecutadas por 'Prometheus'.