VampSecure Labs — Security Audit Toolkit

Suite profesional de herramientas de auditoría de seguridad ofensiva y defensiva
© VampSecure Studios — VampSecure Labs Security Research Division

---

Descripción

VampSecure Labs es la división de investigación en seguridad de VampSecure Studios. Este repositorio agrupa más de 30 herramientas CLI de auditoría de seguridad para pruebas de penetración autorizadas, evaluaciones de vulnerabilidades y ejercicios de equipo rojo/azul.

Todas las herramientas comparten los mismos principios de diseño:

• Asíncrono por defecto — asyncio + aiohttp para escaneos de alta concurrencia
• No destructivo — sondeos de confirmación antes de clasificar como vulnerable
• Salida profesional — consola enriquecida (Rich), JSON estructurado e informes HTML dark-theme
• Integrable en CI/CD — códigos de salida normalizados
• Scope enforcement — validación de IPs/dominios autorizados antes de cualquier prueba

USO EXCLUSIVO EN ENTORNOS CON AUTORIZACIÓN EXPRESA. El uso de estas herramientas contra sistemas sin autorización escrita es ilegal.

---

Instalación

Cada herramienta se instala de forma independiente:

pip install vamp-<herramienta>
# o con Homebrew:
brew install vampsecure-labs/labs/vamp-<herramienta>

Ejemplo:

pip install vamp-cve-oracle
pip install vamp-orchestrator
pip install vamp-passive-recon

Para instalar todas las herramientas publicadas:

pip install vamp-arp-sentinel vamp-passive-recon vamp-http-audit vamp-jwt-audit \
    vamp-ssl-audit vamp-wp2shell-audit vamp-subdomain-takeover vamp-cloud-enum \
    vamp-docker-audit vamp-k8s-audit vamp-cve-oracle vamp-log-analyzer \
    vamp-log-hunter vamp-secrets-scanner vamp-mail-audit vamp-forticheck \
    vamp-llm-probe vamp-entropy-watch vamp-orchestrator vamp-penreport \
    vamp-mcp-audit vamp-gcp-audit vamp-graphql-audit vamp-easm \
    vamp-shodan-hunt vamp-darkweb-intel vamp-forensic-query vamp-azure-audit \
    vamp-oauth-audit

---

Catálogo de herramientas

Reconocimiento y OSINT

Herramienta	Versión	Descripción
vamp-passive-recon	1.2.0	Reconocimiento pasivo OSINT: 8 fuentes concurrentes + correlación CVE via cve.circl.lu
vamp-easm	1.3	Gestión continua de superficie de ataque externa (EASM) con histórico diff en 3 capas
vamp-shodan-hunt	1.1	OSINT especializado vía API Shodan para mapear exposición global
vamp-subdomain-takeover	1.3	Detección de takeover CNAME + NS/MX + --monitor polling DNS continuo
vamp-cloud-enum	1.3	Enumeración S3/Azure/GCS + misconfiguraciones + GCP Cloud Functions expuestas (--check-functions)
vamp-darkweb-intel	1.1.0	Lookup multi-fuente de IOCs + --monitor daemon de vigilancia continua con estado persistido

Auditoría de aplicaciones web

Herramienta	Versión	Descripción
vamp-http-audit	1.2.0	Cabeceras OWASP + IDOR + Host Header Injection + Open Redirect (modo --active)
vamp-jwt-audit	1.3.0	alg=none + confusión RS256→HS256 + kid injection + JWKS spoofing
vamp-graphql-audit	1.4.0	DAST para GraphQL: introspección, BOLA/IDOR, DoS, injections, APQ persisted queries
vamp-oauth-audit	1.1	Auditoría de flujos OAuth 2.0 y OIDC: PKCE, state, redirect_uri, tokens JWT
vamp-wp2shell-audit	1.1	WordPress 40+ CVEs + ACF/Yoast/WooCommerce + detección multi-CMS

Auditoría de infraestructura

Herramienta	Versión	Descripción
vamp-ssl-audit	1.3.0	TLS/SSL + DANE/TLSA + Certificate Transparency logs
vamp-mail-audit	1.1	SPF/DKIM/DMARC + BIMI + MTA-STS
vamp-docker-audit	1.3	Auditoría Docker CIS Benchmark + generación de SBOM CycloneDX
vamp-k8s-audit	1.3	Auditoría Kubernetes: RBAC, Network Policies, Helm charts (--helm)
vamp-forticheck	1.1.0	CVEs FortiOS/Cisco/PAN-OS con detección de versión vía HTTP
vamp-arp-sentinel	2.2	Detección ARP spoofing + IPv6 NDP spoofing con --json / --json-output + integración vamp-orchestrator
vamp-azure-audit	1.1	Auditoría Microsoft Azure: IAM, Storage, AKS, NSG, Key Vault, Defender

Auditoría cloud

Herramienta	Versión	Descripción
vamp-gcp-audit	1.2	GCP: Service Accounts, GCS, GKE, BigQuery, PubSub
vamp-cloud-enum	1.3	Enumeración S3/Azure/GCS + misconfiguraciones + GCP Cloud Functions (--check-functions)

Inteligencia de amenazas y CVEs

Herramienta	Versión	Descripción
vamp-cve-oracle	3.1	NVD + EPSS + CISA KEV: motor RBVM con check de exploits activos
vamp-shodan-hunt	1.1	Búsqueda OSINT especializada en Shodan

Análisis forense y logs