hacking

Thefatrat, una masiva herramienta de explotación: herramienta fácil para generar puertas traseras y realizar ataques posteriores a la explotación como ataques de navegador, etc. Esta herramienta compila un malware con payloads populares para que pueda ejecutarse en Windows, Android y Mac. El malware creado también tiene la capacidad de eludir la protección de la mayoría del software antivirus.

Plataforma automatizada de pruebas de penetración y gestión de superficie de ataque. Reconocimiento, escaneo, explotación, informes: más de 600 exploits, más de 90 integraciones y más de 10 mil detecciones.

Una lista seleccionada de motores de búsqueda útiles para pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de Red/Blue Team, Bug Bounty y más.

Este repositorio contiene herramientas de seguridad de código abierto (OST) de última generación para red teamers y cazadores de amenazas.

El escáner de internet recursivo para hackers. 🧡

Nishang - PowerShell ofensivo para red team, pruebas de penetración y seguridad ofensiva.

La Web Security Testing Guide es una guía completa de código abierto para probar la seguridad de aplicaciones y servicios web.

Herramientas y técnicas para Red Team / Pruebas de penetración

Rastreador de personas en Internet: herramienta de análisis e investigación OSINT creada por Jose Pino

reNgine es un framework de reconocimiento automatizado para aplicaciones web con un enfoque en procesos de reconocimiento altamente configurables y optimizados mediante motores, correlación y organización de datos de reconocimiento, monitoreo continuo, respaldado por una base de datos y una interfaz de usuario simple pero intuitiva. reNgine facilita a los pentesters la recolección de información con una configuración mínima.

Una colección de varios cientos de herramientas en línea para OSINT

reconFTW es una herramienta diseñada para realizar reconocimiento automatizado en un dominio objetivo ejecutando el mejor conjunto de herramientas de análisis y detección de vulnerabilidades

Recopila y actualiza todas las CVE disponibles y más recientes con sus PoC.

Este es un script de bash multiuso para sistemas Linux para auditar redes inalámbricas.

El ESP32-BlueJammer (inhibidor de Bluetooth, inhibidor de BLE, inhibidor de WiFi, inhibidor de RC) interrumpe las comunicaciones de 2.4GHz. Utilizando un ESP32 y módulos nRF24, genera ruido y paquetes innecesarios, causando interferencias entre los dispositivos que se comunican y haciendo que no funcionen según lo previsto. Ideal for interrupciones controladas y pruebas de seguridad.

Plataforma Todo en Uno de Ciberseguridad

🔍 Una colección de consultas de búsqueda interesantes, divertidas y deprimentes para probar en shodan.io 👩‍💻

Una lista de seguridad de aplicaciones web

La extensión de navegador todo en uno para profesionales de la seguridad ofensiva 🛠

Escáner web de próxima generación

Una hoja de trucos que contiene métodos comunes de enumeración y ataque para Windows Active Directory.

Construcción de 70 proyectos desde principiante hasta avanzado para que cualquiera pueda aprender, desarrollar, usar como referencia o incluso copiar directamente. Aprendizaje de ciberseguridad gamificado 👇

Un motor de orquestación moderno para la seguridad

Top 100 E-Books de Hacking y Seguridad (Descarga gratuita)

Bjorn es una potente herramienta de escaneo de redes y seguridad ofensiva para Raspberry Pi con una pantalla e-Paper HAT de 2.13 pulgadas. Descubre objetivos en la red, identifica puertos abiertos, servicios expuestos y vulnerabilidades potenciales. Bjorn puede realizar ataques de fuerza bruta, robo de archivos, zombificación de hosts y es compatible con scripts de ataque personalizados.

Una herramienta de hacking todo en uno para explotar remotamente dispositivos Android usando ADB y Metasploit-Framework para obtener una sesión de Meterpreter

Colección de herramientas de K8 (pentesting en red interna/herramientas de escalada de privilegios/desbordamiento remoto/explotación de vulnerabilidades/escaneo/cracking de contraseñas/evasión/Exploit/APT/0day/Shellcode/Payload/privilegios/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

¡Herramientas de hacking todo en uno para hackers! ¡Y más herramientas de hacking! Para Termux.

Una herramienta OSINT automatizada de correo electrónico

Una referencia de seguridad de la información que vale la pena; https://rmusser.net/git/admin-2/Infosec_Reference para la versión alojada en Git que no es de MS.