enumeration

Una lista de payloads útiles y métodos de bypass para seguridad de aplicaciones web y Pentest/CTF

PEASS - Conjunto de scripts increíbles para escalada de privilegios (con colores)

Mapeo exhaustivo de la superficie de ataque y descubrimiento de activos

Escáner de rutas web

Herramientas y técnicas para Red Team / Pruebas de penetración

Una herramienta de descubrimiento de contenido rápida, simple y recursiva escrita en Rust.

Una hoja de trucos que contiene métodos comunes de enumeración y ataque para Windows Active Directory.

Monitorea procesos de Linux sin permisos de root

Una herramienta de seguridad ofensiva de alto rendimiento para reconocimiento y escaneo de vulnerabilidades

Scripts personalizados de Bash y Python utilizados para automatizar diversas tareas de pruebas de penetración, incluyendo reconocimiento, escaneo, enumeración y creación de payloads maliciosos usando Metasploit. Para su uso con Kali Linux y Ubuntu.

Herramienta automatizada de enumeración de bases de datos NoSQL y explotación de aplicaciones web.

Una hoja de trucos que contiene métodos comunes de enumeración y ataque para Windows Active Directory.

Sudomy es una herramienta de enumeración de subdominios para recopilar subdominios y analizar dominios realizando reconocimiento automatizado (recon) para bug hunting / pentesting

linWinPwn es un script de bash que agiliza el uso de varias herramientas de Active Directory

Implementación de enumeración simple, extensible y potente para Laravel.

Notas y experimentos de RedTeam/Pentest probados en diversas infraestructuras relacionadas con compromisos profesionales.

WADComs es una hoja de trucos interactiva que contiene una lista curada de herramientas de seguridad ofensiva y sus respectivos comandos, para ser utilizados contra entornos Windows/AD.

Una versión de próxima generación de enum4linux (una herramienta de enumeración de Windows/Samba) con funciones adicionales como exportación a JSON/YAML. Dirigida a profesionales de seguridad y jugadores de CTF.

Una colección de comandos de una sola línea para la búsqueda de recompensas por errores (bug bounty).

Herramienta de enumeración de LinkedIn para extraer nombres de empleados válidos de una organización mediante el scraping de motores de búsqueda.

Enumeración de Docker, escalada de privilegios y escapes de contenedores (DEEPCE)

Herramienta de seguridad para buscar archivos interesantes en S3 Buckets.

Convierte fácilmente aplicaciones de línea de comandos monohilo en aplicaciones rápidas multihilo con soporte para CIDR y glob.

Una herramienta de automatización que enumera subdominios, filtra parámetros vulnerables a XSS, SQLi, redirección abierta, LFI, SSRF y RCE, y luego escanea en busca de vulnerabilidades.

Herramienta de recopilación de información: enumeración de DNS, subdominios, puertos y directorios

Adaptación de Wappalyzer (que descubre las tecnologías utilizadas en sitios web) para automatizar el escaneo masivo.

💻 Resumen para hackers éticos certificados en puntos clave

Herramienta de enumeración de nombres de usuario y password spraying dirigida a Microsoft O365.

Herramienta de enumeración automática basada en herramientas de código abierto.

Herramienta de enumeración de subdominios y objetivos diseñada para pruebas de seguridad ofensiva.