pentest

Una lista seleccionada de recursos increíbles para OSCP

Este mapa enumera las técnicas esenciales para eludir antivirus y EDR.

Recursos increíbles de seguridad para Node.js

🔎 Encuentra servidores de origen de sitios web detrás de CloudFlare utilizando datos de análisis de todo Internet de Censys.

Generador de informes de pruebas de penetración.

Lista de repositorios y artículos de Github con dorks para diferentes motores de búsqueda

Utiliza registros DNS mal configurados y registros de bases de datos antiguos para encontrar IPs ocultas detrás de la red de CloudFlare

Recursos de prueba para SSRF (Server Side Request Forgery)

Una herramienta diseñada para explotar una vulnerabilidad de escalada de privilegios en el programa sudo en sistemas tipo Unix. Aprovecha una configuración errónea o fallo específico en sudo para obtener privilegios elevados en el sistema, permitiendo esencialmente que un usuario normal ejecute comandos como usuario root.

Rootkit LKM para kernels de Linux 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 y ARM64)

Esta guía contiene toda la información necesaria para iniciarse en el área de seguridad de la información; en ella encontrarás cursos, recomendaciones de libros, hojas de ruta, listas de reproducción, certificaciones y mucho más.

Hojas de referencia para pruebas de penetración internas y Active Directory

Análisis de seguridad unificado y dinámico para el borde móvil (Mobile Edge-Dynamic Unified Security Analysis)

linWinPwn es un script de bash que agiliza el uso de varias herramientas de Active Directory

Convierte Claude Code en tu asistente de investigación de seguridad ofensiva. Subagentes de AI especializados para pruebas de penetración autorizadas planifican intervenciones, analizan reconocimientos, investigan exploits, crean detecciones, auditan STIG y redactan informes.

Colección de artículos de seguridad de calidad. Artículos increíbles.

Notas sobre cómo atacar servidores Jenkins

Offensive Web Testing Framework (OWTF), es un framework que intenta unir excelentes herramientas y hacer que las pruebas de penetración sean más eficientes http://owtf.org https://twitter.com/owtfp

🚫 Herramienta avanzada para investigadores de seguridad para eludir restricciones 403/40X mediante técnicas inteligentes y manipulación adaptativa de solicitudes. Rápida. Precisa. Efectiva.

Metlo es una plataforma de seguridad de API de código abierto.

Herramienta y biblioteca de Python para ataques de tipo monster-in-the-middle (mitm) en RDP, con capacidad para observar conexiones en tiempo real o posteriormente.

jSQL Injection es una aplicación Java para la inyección automática en bases de datos SQL.

ODAT: Herramienta de ataque para Oracle Database.

Todo para pentest. | Base de conocimiento de pruebas de penetración, acumulando metodologías de seguridad en un formato ejecutable por AI Agent.

GraphQLmap es un motor de scripting para interactuar con un endpoint de graphql con fines de pentesting. No utilizar para pruebas ilegales.

ESP32-DIV HaleHound Edition para Cheap Yellow Display: kit de herramientas de seguridad ofensiva multiprotocolo

Una versión de próxima generación de enum4linux (una herramienta de enumeración de Windows/Samba) con funciones adicionales como exportación a JSON/YAML. Dirigida a profesionales de seguridad y jugadores de CTF.

Herramienta de detección automática de SSTI con interfaz interactiva.

Una lista seleccionada de recursos increíbles sobre escalada de privilegios

Escáner de red rápido, moderno y fácil de usar.