hacking

🕵️ Herramientas OSINT para la recopilación de información y acciones forenses 🕵️

Recursos de hacking y hojas de referencia. Referencias, herramientas, scripts, tutoriales y otros recursos que ayudan a los profesionales de la seguridad ofensiva y defensiva.

Archivos, scripts y más para retos de CTF (principalmente pwn)

Framework C2 con todas las funciones que persiste silenciosamente en un servidor web con una puerta trasera de PHP de una sola línea

Rootkit LKM para kernels de Linux 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 y ARM64)

Un keylogger sencillo para Windows, Linux y Mac

La navaja suiza para pruebas automatizadas de aplicaciones web

Aplica fuerza bruta automáticamente a todos los servicios que se ejecutan en un objetivo.

Ingeniería inversa y pirateo de dispositivos Xiaomi Smart Home

Puredns es una herramienta rápida de resolución de dominios y fuerza bruta de subdominios que puede filtrar con precisión subdominios comodín y entradas envenenadas por DNS.

Entorno de seguridad ofensiva aumentado por IA de código abierto. Más de 13 agentes autónomos, más de 150 proveedores de LLM, más de 5300 modelos, más de 7600 habilidades de ataque firmadas con Ed25519, más de 56 herramientas integradas, más de 176 herramientas MCP. MITRE ATT&CK, OWASP WSTG, CIS Benchmarks. Post-explotación: Linux/Windows/macOS/AWS/Azure/K8s/CI-CD. Interfaz web + Cloudflare Tunnel. Tu equipo rojo de IA.

linWinPwn es un script de bash que agiliza el uso de varias herramientas de Active Directory

Hoja de referencia de OSINT, lista de herramientas de OSINT, wiki, conjunto de datos, artículo, libro, OSINT para red team enfocado en hackers, consejos de OSINT y ramas de OSINT. Este repositorio crecerá cada vez que se investigue; contiene investigación, ciencia y tecnología, y tutoriales. Utilícelo con sabiduría.

Consola de framework de pentesting para drones

Conozca los peligros de los ataques de reutilización de credenciales.

Abuso de los registros de Certificate Transparency para obtener subdominios de sitios web HTTPS.

Colección de artículos de seguridad de calidad. Artículos increíbles.

Pwnbox casero :rocket: / AP falso :satellite: basado en Raspberry Pi — Hojas de trucos de hacking WiFi + Mapa mental :bulb:

Notas sobre cómo atacar servidores Jenkins

Herramientas, consejos, trucos y más para explorar la seguridad de ICS.

Herramienta que monitorea, analiza y limita el ancho de banda de dispositivos en la red local sin acceso administrativo

Un RAT para Android multifuncional basado en Telegram sin reenvío de puertos.

Una colección de software, bibliotecas, documentos, libros, recursos y cosas interesantes sobre seguridad.

Notas y experimentos de RedTeam/Pentest probados en diversas infraestructuras relacionadas con compromisos profesionales.

Conéctate como si no hubiera firewall. De forma segura.

¡Técnicas, tácticas y procedimientos útiles tanto para red teamers como para defensores!

instahack es un script basado en bash y python diseñado para probar la seguridad de contraseñas en cuentas de Instagram mediante ataques de fuerza bruta a través de Tor. Funciona en dispositivos Android con y sin root.

Nmap repotenciado. CLI simple con capacidad para ejecutar el motor Nmap puro, 31 módulos con 459 perfiles de escaneo.

Herramienta de hacking todo en uno para Linux y Android (Termux). Convierte tu entorno Linux en una máquina de hacking. Los hackers son bienvenidos a nuestro blog.