BruteXSS

⚠️ Este proyecto ha sido descontinuado. ⚠️ BruteXSS BruteXSS es una herramienta escrita en Python para encontrar vulnerabilidades XSS en aplicaciones web. Esta herramienta fue desarrollada originalmente por Shawar Khan en CLI. Yo solo la rediseñé y la convertí en GUI para mayor comodidad. Esta...

vajra

Un framework automatizado de hacking web para aplicaciones web Tabla de contenido Acerca de Vajra ¿Qué es Vajra? Características clave Qué hace Vajra Instalación Ejecución con docker-compose Herramientas usadas por Vajra Contribuciones Licencia Planes futuros/En desarrollo Créditos Descargo de...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

arachni

Aviso Arachni se ha vuelto obsoleto, prueba su sucesor de próxima generación Ecsypno Spectre Scan! Arachni - Framework de Escáner de Seguridad de Aplicaciones Web Versión | 1.6.1.3 ---|--- Página principal | http://arachni-scanner.com Blog | http://arachni-scanner.com/blog Github |...

quarantyne

=== ESTE PROYECTO ESTÁ ARCHIVADO === Quarantyne · Firewall web moderno 🛃 Seguridad web automatizada simplificada TL;DR Quarantyne es un proxy inverso que protege aplicaciones web y APIs de comportamientos fraudulentos, mal uso, bots y ciberataques en tiempo real. Requisitos Presentación...

gryffin

ARCHIVADO Gryffin beta Gryffin es una plataforma de escaneo de seguridad web a gran escala. No es solo otro escáner. Fue escrito para resolver dos problemas específicos con los escáneres existentes: cobertura y escala. Una mejor cobertura se traduce en menos falsos negativos. La escalabilidad...

gryffin

ARCHIVED Gryffin beta Gryffin is a large scale web security scanning platform. It is not yet another scanner. It was written to solve two specific problems with existing scanners: coverage and scale. Better coverage translates to fewer false negatives. Inherent scalability translates to capabilit...

Bashter

Bashter 4.1 Framework de Crawler, Escáner y Analizador Web basado en Shell Script...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...

golismero

¿Qué es GoLismero? GoLismero es un marco de código abierto para pruebas de seguridad. Actualmente está orientado a la seguridad web, pero puede ampliarse fácilmente a otros tipos de escaneos. Las características más interesantes del marco son: Independencia real de plataforma. Probado en Windows,...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

CrawlBox

CrawlBox | Forma sencilla de realizar fuerza bruta en directorios web. Sistemas Operativos Probados MacOSX Kali Linux Ubuntu 16.04 Uso python crawlbox.py -h -v -w WORDLIST url argumentos posicionales: url url objetivo específica, como domain.com argumentos opcionales: -h, --help muestra este...

CrawlBox

CrawlBox | Easy way to brute-force web directory. Operating Systems Tested MacOSX Kali Linux Ubuntu 16.04 Usage python crawlbox.py -h -v -w WORDLIST url positional arguments: url specific target url, like domain.com optional arguments: -h, --help show this help message and exit -v, --version show...

btlejuice

Marco BtleJuice Introducción BtleJuice es un marco completo para realizar ataques de Hombre en el Medio Man-in-the-Middle en dispositivos Bluetooth Smart también conocidos como Bluetooth Low Energy. Está compuesto por: un núcleo de interceptación un proxy de interceptación una interfaz web dedica...

explo

explo explo es una herramienta simple para describir problemas de seguridad web en un formato legible por humanos y máquinas. Al definir un flujo de trabajo de solicitud/condición, explo es capaz de explotar problemas de seguridad sin necesidad de escribir un script. Esto permite compartir...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

BlackThrone

BlackThrone PHP BlackThrone Script Una alternativa de código abierto a burp collaborator BlackThrone creado para detectar tráfico websockets y HTTP en el sitio web principal, proporcionando algunos encabezados del servidor e información del cliente. BlackThrone es una herramienta basada en web pa...

nginxpwner

Nginxpwner Nginxpwner es una herramienta simple para buscar configuraciones incorrectas y vulnerabilidades comunes de Nginx. Instalación: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Instalar usando Docker git clone...

kenzer

KENZER - Enumeración y escaneo automatizado de activos web DEPRECATED Menciones Una introducción conceptual a la automatización de Bug Bounties Demo Capturas de pantalla Instrucciones para ejecutar 0. Ejecuta git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd...