hacking

Herramienta de hacking todo en uno para hackers, pentesters y ciberseguridad. Nueva versión con herramientas de nivel principiante a avanzado. Esta herramienta es solo para fines educativos. El autor no se hace responsable de cualquier uso indebido de este kit de herramientas.

Una herramienta para descifrar contraseñas wifi mediante el uso de diccionarios. El proceso puede ser prolongado dependiendo de la cantidad de contraseñas en su lista. Además, es más lento en comparación con el descifrado de cuentas de redes sociales. He realizado los esfuerzos necesarios para optimizar su velocidad al máximo.

Durante la fase de explotación de una prueba de penetración o compromiso de hacking ético, eventualmente necesitará ejecutar código en los sistemas objetivo. ¡Aquí tiene una forma sencilla de evadir el software antivirus al crear puertas traseras!

Lanza automáticamente consultas de Google Hacking contra un dominio objetivo

Notas, hojas de referencia y guías de pentesting y Bug Bounty para hackers éticos, pentesters de sombrero blanco y jugadores de CTF.

Hackeo de productos IKEA TRÅDFRI, como bombillas, persianas y otros accesorios.

Espacio de trabajo ligero basado en archivos para revisiones de seguridad de caja blanca guiadas por código fuente

Una herramienta de phishing personalizable y altamente equipada solo para fines educativos

Ejecuta macOS, Windows y más mediante un único comando Nix o módulos simples de nixosModules.

Extensión de navegador para la detección pasiva de claves API y secretos en Chrome y Firefox. Más de 80 patrones de detección, sin configuración.

Lista de Google Dorks: descubre las joyas ocultas de Internet (al menos 320+ categorías) + aplicación web

Notas, recursos y scripts para pruebas de penetración

Conjunto de herramientas del equipo ffffffff0x para pruebas de penetración, investigación criptográfica, CTF y uso diario

Genera y prueba errores tipográficos y variaciones de dominios para detectar y realizar typo squatting, secuestro de URL, phishing y espionaje corporativo.

Utilidad de auditoría de seguridad para APIs de GraphQL

FluxER: el script de bash que instala y ejecuta la herramienta Fluxion dentro de Termux. Es una herramienta de auditoría de seguridad inalámbrica utilizada para realizar auditorías WPA/WPA2 y MITM.

Lectura y escritura de memoria de procesos en Node.js (funciones de la API de Windows expuestas mediante bindings de Node).

Bug Bounty ~ Recursos increíbles | Libros | Hojas de trucos | Listas de verificación | Herramientas | Listas de palabras | Más

Una biblioteca de hacking en Python que incluye escáner de red, suplantador y detector ARP, suplantador DNS, inyector de código, analizador de paquetes, inhibidor de red, remitente de correos, descargador, recolector de contraseñas inalámbricas, recolector de credenciales, keylogger, descarga y ejecución, ransomware, recolectores de datos, etc.

Herramienta de spam todo en uno para usuarios de Termux.

Herramientas, scripts y consejos útiles durante pruebas de penetración

Instala las herramientas y comienza a atacar, black-tool v5.5.5.

Escalada de privilegios automática para capacidades mal configuradas, sudo y binarios suid utilizando GTFOBins.

Tutorial de ransomware en Python: tutorial de YouTube que explica el código y muestra el ransomware con roles de víctima/objetivo.

El lanzador clásico, evolucionado. Una biblioteca de comandos rápida basada en Go, equipada con más de 200 hojas de trucos de ciberseguridad. Solo instala y comienza a hackear.

Colaboración en entorno aislado para equipos multi-agente: un foro de mensajes respaldado por Git donde cada agente está aislado en su propio sandbox desechable. Coordina entre máquinas sin compartir credenciales ni acceso al host.

Recursos prácticos para la investigación de seguridad ofensiva en CI/CD. Selección de los mejores recursos vistos desde 2021.

Colección de write-ups de CTF, temas de pentesting, guías y notas. Notas recopiladas de diversas fuentes y de mi propia investigación de laboratorio. Los temas cubren OSCP, Active Directory, CRTE, eJPT y eCPPT.

Una herramienta de pruebas de penetración Wi-Fi para ESP8266, ESP-32 y BW16

Una herramienta que integra la recopilación de diversas herramientas, técnicas y fuentes de información, facilitando la realización de investigaciones o doxing.