pentest-tools

Plataforma automatizada de pruebas de penetración y gestión de superficie de ataque. Reconocimiento, escaneo, explotación, informes: más de 600 exploits, más de 90 integraciones y más de 10 mil detecciones.

Herramientas y técnicas para Red Team / Pruebas de penetración

La herramienta de ejecución de red

Consola de framework de pentesting para drones

Herramientas de descubrimiento e identificación de activos para identificar rápidamente información de huellas dactilares Web y clasificar tipos de activos. Ayuda al equipo rojo a ubicar rápidamente los activos objetivo y al equipo azul a descubrir posibles puntos vulnerables.

Una versión de próxima generación de enum4linux (una herramienta de enumeración de Windows/Samba) con funciones adicionales como exportación a JSON/YAML. Dirigida a profesionales de seguridad y jugadores de CTF.

Kit de herramientas todo en uno para ataques de fuerza bruta

Identificador de tipo de hash (CLI y biblioteca).

JustTryHarder, una hoja de referencia que te ayudará durante el curso PWK y el examen OSCP. (Inspirado en PayloadAllTheThings)

Un script independiente en Python que utiliza módulos integrados para enumerar binarios SUID, separar binarios predeterminados de los personalizados, compararlos con el repositorio de GTFO Bin y auto-explotarlos, todo con colores.

Colección de write-ups de CTF, temas de pentesting, guías y notas. Notas recopiladas de diversas fuentes y de mi propia investigación de laboratorio. Los temas cubren OSCP, Active Directory, CRTE, eJPT y eCPPT.