Nueva herramientahace 22 días
secbox
yv1ing/secboxRealización de pruebas de ciberseguridad utilizando el agente pi en un entorno sandbox preconstruido.
Mapeo de RedesAnálisis de VulnerabilidadesPentesting de Apps Móviles+9
Actualizaciones
Actualizaciones editoriales breves de herramientas de ciberseguridad publicadas.
yv1ing/secbox
Nueva herramientahace 22 días
xssearch
affolter-engineering/xssearchEscáner XSS basado en Rust con selección de payloads consciente del contexto, detección y evasión de WAF, crawling, callbacks de XSS ciego y análisis…
ReconocimientoAnálisis EstáticoEscáneres de Vulnerabilidades+9
Nueva herramientahace 22 días
snmpen
affolter-engineering/snmpenHerramienta de enumeración SNMP que consulta hosts SNMPv1/v2c para extraer información del sistema, conexiones TCP y acceso de escritura para pruebas…
ReconocimientoMapeo de RedesRecopilación de Información+3
Nueva herramientahace 22 días
mqattack
affolter-engineering/mqattackCLI en Rust para pruebas de penetración MQTT: suscripción/publicación, fingerprinting de brokers, sondeo de ACL, enumeración de topics, fuerza bruta…
ReconocimientoSeguridad IoTAtaques de Contraseñas+7
Nueva herramientahace 22 días
adit
joda32/aditReconocimiento de Active Directory y auditoría de seguridad de solo lectura sobre ADWS (net.tcp/9389), en Go
Herramientas DefensivasEscalada de PrivilegiosReconocimiento+8
Nueva herramientahace 22 días
bloodhound-shell
kr0no/bloodhound-shellUna shell interactiva de línea de comandos para la API de BloodHound.
Escalada de PrivilegiosReconocimientoAnálisis de Vulnerabilidades+7
Nueva herramientahace 22 días
Active-Directory-Health-Check
roccoammon/active-directory-health-checkHerramienta GUI de PowerShell que ejecuta 54 comprobaciones de seguridad y buenas prácticas contra Active Directory, señalando Kerberoasting, DCSync,…
Herramientas DefensivasEscalada de PrivilegiosGestión de Identidades+6
Nueva herramientahace 22 días
Hayabusa-Bulk-Runner
rorywag/hayabusa-bulk-runnerEjecuta Hayabusa de forma masiva sobre una carpeta de colecciones de triaje, una ejecución por host, con informes por host y un panel de triaje entre…
Herramientas DefensivasGestión de Indicadores de Compromiso (IOC)Scripting y Automatización+5
Nueva herramientahace 22 días
HomeLab
ko0ler/homelabLaboratorio casero de GNS3 que documenta una red segmentada con firewall Cisco ASAv, núcleo L3, DMZ y un dominio de Active Directory para practicar…
Mapeo de RedesAnálisis de VulnerabilidadesVirtualización de Seguridad+5
Nueva herramientahace 22 días
jshound
ambitsecurity/jshoundEncuentra cada solicitud de API que realiza una aplicación web, desde el JavaScript que envía: método, URL, cuerpo, encabezados y operaciones…
ReconocimientoAnálisis EstáticoAnálisis de Vulnerabilidades+5
Nueva herramientahace 22 días
CouchPotato
ripits-sec/couchpotatoHerramienta de escalada de privilegios en Windows que parchea ETW y AMSI y utiliza llamadas al sistema indirectas para abusar de…
Herramientas DefensivasEscalada de PrivilegiosExplotación+3
Nueva herramientahace 22 días
yowie
joda32/yowieEncuentra los servicios SaaS a los que se suscribe una organización, utilizando únicamente datos observables externamente. Diseñado para el…
Herramientas DefensivasOSINT (Inteligencia de Fuentes Abiertas)Reconocimiento+9