hackthebox

:arrow_up: :skull_and_crossbones: :fire: Escalada de privilegios automática en Linux mediante la explotación de vectores sencillos, por ejemplo, gtfobins, pwnkit, dirty pipe, +w docker.sock

Herramienta de enumeración de Linux para pentesting y CTFs con niveles de detalle

Una plataforma de informes de pruebas de penetración personalizable y potente para profesionales de la seguridad ofensiva. Simplifica, personaliza y automatiza tus informes de pentesting con facilidad.

📜 Otra colección más de listas de palabras

Mananejador de Shell Penelope

🔗 ¿No sabes qué tipo de hash es? Name That Hash identificará ese tipo de hash. 🤖 Identifica MD5, SHA256 y más de 300 hashes. ☄ Viene con una aplicación web ordenada. 🔥

Una versión de próxima generación de enum4linux (una herramienta de enumeración de Windows/Samba) con funciones adicionales como exportación a JSON/YAML. Dirigida a profesionales de seguridad y jugadores de CTF.

Un escáner de host virtual que realiza búsquedas inversas, compatible con herramientas de pivote, detección de escenarios catch-all, y capaz de manejar comodines, alias y páginas predeterminadas dinámicas.

Identificador de tipo de hash (CLI y biblioteca).

Escalada de privilegios autónoma mediante IA y modelos de evaluación comparativa

Hoja de trucos de CTF + Writeups / Archivos para algunos de los CTF de seguridad que he realizado.

Escalada de privilegios automática para capacidades mal configuradas, sudo y binarios suid utilizando GTFOBins.

Colección de write-ups de CTF, temas de pentesting, guías y notas. Notas recopiladas de diversas fuentes y de mi propia investigación de laboratorio. Los temas cubren OSCP, Active Directory, CRTE, eJPT y eCPPT.

Fuzzer y spider de URL ligero: descubre archivos, directorios y VHOSTs ocultos en un servidor web