hacking

Un tutorial de fuzzing paso a paso. Una iniciativa de GitHub Security Lab

Rastrea más de 840 cuentas de redes sociales usando IA

😎 🔗 Lista increíble sobre todo tipo de recursos para aprender Hacking Ético y Pruebas de Penetración.

EMBA - El analizador de seguridad de firmware

Esta hoja de trucos está dirigida a jugadores de CTF y principiantes para ayudarles a entender los fundamentos de la escalada de privilegios con ejemplos.

Un esfuerzo por construir un único lugar para todo el material útil relacionado con la seguridad en Android e iOS. Todas las referencias y herramientas pertenecen a sus respectivos propietarios. Solo lo mantengo.

Un generador y controlador de cargas útiles de reverse shell para Windows que abusa del protocolo http(s) para establecer una reverse shell tipo beacon.

🎓 Porque la educación debería ser gratuita. ¡Contribuciones bienvenidas! 🕵️

Una distribución basada en ArchLinux para pentesters e investigadores de seguridad.

Ghost Framework es un marco de post-explotación para Android que explota Android Debug Bridge para acceder remotamente a un dispositivo Android.

Herramienta automatizada de enumeración de bases de datos NoSQL y explotación de aplicaciones web.

Encuentra secretos filtrados a través de la búsqueda de GitHub

Packer Fuzzer es un escáner rápido y eficiente para la detección de seguridad en sitios web construidos con empaquetadores de módulos de JavaScript como Webpack

Rockyou para fuzzing web

Presentando la tecnología de creación de URLs al mundo por PRIMERA VEZ. Oculta URLs de phishing como un profesional. Una herramienta indispensable para el phishing.

Entorno de hacking completo y guiado por la comunidad

Proyectos para estudiantes de seguridad.

Integración automática de POCs de vulnerabilidades de Nuclei de toda la red, ¡actualización en tiempo real de los nuevos POCs!

:bomb: Kit de herramientas de denegación de servicio Impulse

:fire: CHAOS es una herramienta de administración remota gratuita y de código abierto que permite generar binarios para controlar sistemas operativos remotos.

Obtén entradas de teclado, mouse, capturas de pantalla y micrófono del equipo objetivo y envíalas a tu correo electrónico.

Web Fuzzing Box - Diccionarios de pruebas de fuzzing web y algunos payloads

Una hoja de trucos que contiene métodos comunes de enumeración y ataque para Windows Active Directory.

Herramienta OSINT para obtener el número de teléfono de un objetivo a partir de su dirección de correo electrónico.

Una enciclopedia de conocimientos de seguridad ofensiva y defensiva en tecnologías nativas de la nube.

Lista de repositorios y artículos de Github con dorks para diferentes motores de búsqueda

Similar a nmap para mapear redes wifi a las que no estás conectado, además de seguimiento de dispositivos.

Repositorio creado con el fin de recopilar información, fuentes (sitios web/portales) y trucos de OSINT dentro del contexto de Brasil.

Extrae texto de videojuegos y novelas visuales. Altamente extensible.

Kit de herramientas de OSINT y reconocimiento // más de 100 herramientas, instalador de un solo comando, SOCMINT, GEOINT, reconocimiento de red, dark web, forense y más.